中国IDC圈12月14日报道：日前，绿盟科技研究部门在安全测试中发现思科 Security Agent for Windows存在远程缓冲区溢出漏洞。利用这个漏洞，攻击者可以通过发送恶意的请求而远程执行任意代码。
鉴于此漏洞的严重性，绿盟科技在第一时间已经将此信息通知思科，日前，思科公司在最新发布的安全公告中业已经提醒用户，由于该安全代理存在漏洞，可导致安装该软件的Windows系统被入侵，建议用户尽快升级到最新版本的思科安全代理，以避免安全风险。思科对绿盟科技在技术上的援助致以谢意。
思科安全代理作为一款安全保护产品，在企业中应用相当广泛，而漏洞本身的危险性又非常大，入侵者向安装该软件的Windows系统发送特殊构造的恶意网络数据，可导致系统蓝屏崩溃，甚至完全控制系统，思科因此将该漏洞的安全风险评分定义为最高的10分。
绿盟科技在安全基础研究方面投入了大量的精力，从成立之初到现在，在漏洞安全问题研究方面，绿盟科技已经自主发现了30多个得到国际厂商和第三方权威机构认可的安全漏洞，位居国内安全漏洞研究发现数量之首。在漏洞研究方面的成果经过转化，已经成为绿盟科技自主研发网络安全产品的得力武器，这使得绿盟科技的安全产品具有了有别于同类产品的全面漏洞扫描能力，特别是在中国的特殊环境下，更具有适用性。绿盟科技依靠长期研究积累的成果与安全产品开发能力，为政府、电信、金融、能源等行业客户提供高端安全产品与全面的网络安全解决方案，协助客户建立起安全可靠的绿色网络环境。
关于绿盟科技绿盟科技（NSFOCUS Co.， Ltd.）是中国网络安全领域的领导企业，致力于网络和系统安全问题的研究、高端网络安全产品的研发、销售与网络安全服务，在入侵检测/保护、远程评估、DDoS攻击防护等方面提供具有国际竞争能力的先进产品，是国内最具安全服务经验的专业公司。
有关绿盟科技的详情请参见： http://www.nsfocus.com . |
