２ ０ １ ６年 新 增 漏 洞 中 ，超 危 漏 洞 ６ ４ ７个 、高 危 漏 洞 １ ７ ７ ９个 、
／
＼／
＼／
＼
／
中危 漏 洞 ４ ９ ８ ８个 、 低 危 漏 洞 ９ ２ ２个 ， 相 应 修 复 率 分 别 为 ９ ８ ． ４ ５ ％ 、９ ７ ． ２ ５ ％ 、８ ７ ． ５ １ ％ 以及 ９ １ ． ５ ４ ％ ，合 计 ７ ５ ７ ６个 漏 洞 已 发 布 修 复 补 丁 ，整 体 修 复 率 为 ９ ０ ． ８ ８ ％。
Ｍ ｉ ｃ ｒ ｏ ｓ ｏ ｆ ｔ 、Ｏ ｒ ａ ｃ ｌ ｅ 、和 Ｃ ， ｏ ｏ ｇ ｌ ｅ ，新 增 漏 洞 数 量 均 在 ８ ０ ０个 以
２ ０ １ ６年 １ 月至 ｌ ２月 新 增 漏 洞 数 量 分 布 如 图 ２ 所 示 ，除 上 。其 中 Ｍｉ ｃ ｏｓ ｒ ｏ ｆ ｔ 公 司 产 品 的 漏 洞 数 量 最 多 ，达 １ ０ ５ ０个 ， 在 ３月 和 ７月 分 别 达 到 最 低 ４ ５ ５个 和 最 高 １ ０ ５ ５个 之 外 ，２ ０ １ ６ 占２ ０ １ ６年 新 增 漏 洞 总 数 的 １ ２ ． ６ ０ ％ ，而 ２ ０ １ ５年 漏 洞 数 量 最 年每月新增 漏洞约 ７ ０ ０ 个 左 右 ，数 量分 布 基 本稳 定 。 多的 Ａ ｐ ｐ ｌ ｅ 公 司 ，２ ０ １ ６年 新 增 漏 洞 数 量 ８ １ ７个 ，排 名 第 ３ 。
。一一一
＾
／ ／＼ ＼
入
旧最 高 ，为 １ ２ ８ １ 个 ， 占总体 漏洞 数量 的 １ ５ ． ３ ７ ％，高 于去 年 的 １ ４ ． ０ ３ ％，缓 冲 区错 误 是 唯一 一个 近 ６年来 漏 洞数 量 排 名
始终 处 于 前 三 的漏 洞类 型。从 漏 洞危 害 及修 复情 况来 看 ，
比增 加 ７ ． ５ ％。 图 ｌ 为 近 ７年 来 漏 洞 新 增 数 量 统 计 。如 图 １ 所
示 ，新 增 漏 洞 数 量 呈 现 逐 年 上 升 趋 势 ， 自 ２ ０ １ ２年 起 均 在 每 年 十 厂 商 一 共 新 增 漏 洞 ５ ６ ０ ５个 ， 占 ２ ０ １ ６年 新 增 漏 洞 总 数 一 ７ ０ ０ ０ 个 以上 。 漏 洞 已 经 成 为 威 胁 网络 空 间 安 全 的 重 要 因 素 ， 加 大 漏 洞 预 警 、漏 洞 消 控 的投 入 力 度 刻 不 容 缓 。 半 以上 ，占比达 ６ ７ ． ２ ４ ％。 漏 洞 数 量 最 多 的 三 家 公 司 分 别 为
图２ ２ ０ １ ６年 全 年 漏 洞 分 布 情况
二 、漏洞 增 长 情 况
２ ０ １ ６年 新 增 漏 洞 ８ ３ ３ ６ 个 ，与 ２ ０ １ ５年 披 露 的漏 洞 数 量 相
三 、漏 洞分 布 情 况
（ 一 ） 漏 洞 厂 商分 布
２ ０ １ ６年 漏 洞 数 量 排 名 前 十 的 厂 商 分 布 如 表 １ 所 示 ，前
３
２
网安 测 评
黼
啪
表 １ ２ ０ １ ６年 各 大 厂 商 新 增 安 全 漏 洞 统 计 表
序号
１
２ ． 主 流 Ｗｅ ｂ浏 览 器 漏 洞 作 为 互 联 网基 础 应 用 ，Ｗｅ ｂ浏 览 器 是 最 易 受 到 攻 击 的 对 象 之 一 ， 同 时也 是 受 攻 击 后 危 害 程 度 较 大 的对 象 之 一 ，近 几 年 虽 然 Ｗｅ ｂ 浏 览 器 漏 洞 数 量 有所 波 动 ，但 平 均 每 年 漏 洞 数 量
仍然达到 ５ ０ ０个 以 上 ，２ ０ １ ６年 这 一 数 字 为 ６ ４ ２ 。 表 ３为 ２ ０ １ ６年 各 主 流 Ｗｅ ｂ浏 览 器 漏 洞 数 量 统 计 ， 总
Ｍｉ ｃ ｒ ｏ ｓ ｏ ｆ ｔ 公司取代 Ａ ｐ ｐ ｌ ｅ公 司 ， 成 为 ２ ０ １ ６年 产 品 漏 洞 数 量 最 多 的公 司 ，共 新增 漏 洞 ８ ６ ７个 ，排 名 第 二 的 Ｏ ｒ ａ ｃ ｌ ｅ 公 司 为７ ８ ６个 ； 从 漏 洞 类 型 来 看 ， 缓 冲 区 错 误 类 的 漏 洞 占 比依
●一 ｒ
彻｜ 姗姗。 首 次入 围漏洞数 量排名 前十 厂商 ， “ 中 国制 ㈣哪舢舢㈣｜ 造 ” 越 来 越 受ｉ 到 ｌ
国 内外 研 究 人 员 关 注 。
一
２ ０ １ ０ 年
２ ０ １ １ 年
２ ０ １ ２ 年
２ ０ １ ３ 年
２ ０ １ ４ 年
２ ０ １ ５ 年
网 安 测 评
２ ０ １ ６年国内外信息安全漏洞态势报告
中 国信 息 安 全 测 评 中心
薰 潦 豢 誉 潺 蘑 瓣
２ ０ １ ６年 ， 国 家 信 息 安 全 漏 洞 库 （ Ｃ Ｎ Ｎ Ｖ Ｄ）共 发 布 漏 洞 信息 ８ ３ ３ ６条 ，其 中 原 创 漏 洞 ４ ６ １ 条 ；发 布 补 丁信 息 ８ ７ ７ ５条 ，
２ ０ １ ６ 年
、
漏 洞 统 计概 况
图 １ ２ ０ １ ０年 至 ２ ０ １ ６漏 洞 新 增 数 量 统 计 图
根据 Ｃ Ｎ Ｎ ＶＤ统 计 ，２ ０ １ ６年 Ｃ Ｎ Ｎ Ｖ Ｄ共 发 布 漏 洞 信 息
８ ３ ３ ６条 ， 累 计 发 布 漏 洞 信 息 ８ ８ ６ ３ ６条 。 从 厂 商 分 布 来 看 ，
安全新闻 １ ２ ５ ５条 。 新 增 漏 洞 数 量 与 ２ ０ １ ５年 披 露 的 ７ ７ ５ ４个
／
单位 （ 个）
＿
． 蠢
卜、
—ｒ
相 比 ，上 涨 近 ７ ％，漏 洞 数 量 增 长 趋 势 依 旧 持 续 。总 体 来
—
／ Biblioteka —厂 看 ，已发 布修 复补 丁 的新增 漏 洞为 ７ ５ ７ ６个 ，整 体 修 复 率 为 ９ ０ ． ８ ８ ％ ；超 危 、高 、中 、低 危 四 个 等 级 中 ， 中 高 危 漏 洞 依 然 占绝 大 部 分 ；传 统 软 硬 件 厂 商 漏 洞 数 量 仍 然 居 高 不 下 ；华 为