中国电科院信息安全实验室首次发现0DAY漏洞并在国家漏洞库中发布

摘要

2011年5月初，中国电科院信息安全实验室在例行检查中发现某稿件处理系统存在严重安全漏洞，上报国家工信部片经国家互联网应急中心（CNCERT）进一步检测证实为ODAY漏洞。0DAY漏洞是指该漏洞发现者未公布或由少数黑客掌握，并且开发商未提供修补方案，对系统威胁较大的漏洞。恶意攻击者可利用该漏洞获取服务器的完全控制权，非法获取敏感信息。