文/郑先伟

域名解析服务故障已解除

文/郑先伟

4月，教育网运行正常，无重大安全事件发生，网络安全投诉事件数量同比有所下降。

2011年3月～4月教育网安全投诉事件统计

从3月下旬开始有部分院校出现域名解析服务故障的问题，经查是因为Bind 9软件的某些特定版本针对DNSSEC查询验证机制有漏洞导致服务不正常。该漏洞之前就存在于BIND软件中，但是一直未被激发。由于近期Verisign公司将其运营的.com域名的DS信息向根域名服务器进行发布，使得漏洞被激发，导致国内的部分用户无法正常解析.com的域名。目前官方已经发布了补丁程序，有问题的域名解析服务器在更新版本后问题得到解决。

应对Flash软件0day漏洞

Flash Player软件的一个0day漏洞正在网络上被利用来传播木马病毒。攻击者将加载了有问题.swf文件的Word文档放置在网页或邮件的附件中引诱用户打开。目前厂商针对该漏洞发布了补丁程序，各种杀毒软件也能有效识别此类攻击。用户只需及时升级Flash软件的补丁及更新病毒到最新版本，就能有效防止木马病毒的感染。

近期新增严重漏洞评述

4月12日，微软发布该月的例行安全公告。本次发布的公告数量创了年内的新高，达到17个之多（MS11-018至MS11-034），其中9个属于严重级别，8个属于重要级别。这些公告共修复了Windows操作系统、SMB客户端和服务器、GDI+、DNS解析、JScript和VBScript脚本引擎、OpenType CFF驱动程序、MFC库、MHTML、Office套件、IE浏览器、及.net组件中的64个安全漏洞，前段时间暴露出的IE浏览器0day漏洞（CVE-2011-1345）也在这次公告中得到了修补。基于这些漏洞带来的风险，建议用户尽快下载相应的补丁程序安装。……