新华网天津１２月３１日电（记者张建新）国家计算机网络入侵防范中心３１日发布安全
漏洞周报说，２４日至３０日一周内共发现安全漏洞５６个，其中高危漏洞１３个，安全漏洞总量与上周相比略有下降。
上周比较值得关注的漏洞有Ｃｉｓｃｏ公司Ｕｎｉｆｉｅｄ ＩＰ Ｐｈｏｎｅ 系列设备的一个０ｄａｙ漏洞。Ｓｈｏｃｋｗａｖｅ Ｐｌａｙｅｒ被发现两个０ｄａｙ漏洞。软件版本 ９．３．１－ＥＳ１０ 之前的 Ｃｉｓｃｏ Ｕｎｉｆｉｅｄ ＩＰ Ｐｈｏｎｅ ７９００ 系列设备（即 ＴＮＰ ｐｈｏｎｅｓ）的 Ｃｉｓｃｏ Ｎａｔｉｖｅ Ｕｎｉｘ（ＣＮＵ）内核不能正确验证未知系统响应，允许攻击者通过构造的二进制代码即可执行任意代码或引起拒绝服务（内存覆盖）。目前Ｃｉｓｃｏ公司还未发布更新补丁。
攻击者成功利用这些漏洞可能执行任意代码、引起拒绝服务或造成未知影响。会影响信息的机密性、完整性、可用性，威胁用户隐私安全。建议用户及时下载或关注更新，做好安全防护。
其他高危漏洞所影响的软件和系统在我国的使用范围较小，影响较低。针对其他高危漏洞，厂商均已发布更新补丁，建议用户做好安全防护，及时下载安装更新，注意上网安全，防范黑客攻击。
