中國易受網(wǎng)絡(luò)攻擊（作者 肖恩•沃特曼）提到：“一家美國計算機(jī)安全公司的工作人員去年在KingView軟件中發(fā)現(xiàn)了一個安全漏洞并告知了中國國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CN-CERT）和北京亞控科技發(fā)展有限公司，但遭到了中國當(dāng)局和亞控公司的否認(rèn)，二者都沒有與他們?nèi)〉寐?lián)系，也沒有在三個半月內(nèi)采取措施處理這一缺陷。”
上述說法是不符合事實的，對此我們感到非常遺憾！以下是亞控公司對于此事處理的全過程：
2010年11月25日，亞控公司從國家互聯(lián)網(wǎng)應(yīng)急中心（CN-CERT）、國家信息安全漏洞共享平臺工作委員會（CNVD）獲知了關(guān)于KingView存在安全漏洞的信息。
2010年11月26日，亞控公司成立了由技術(shù)部、開發(fā)部、測試部、市場部相關(guān)人員組成的處理團(tuán)隊，在一周時間內(nèi)分析出了產(chǎn)生漏洞的原因。
2010年12月2日，亞控公司將該漏洞的分析報告及時提交給了CNVD，并在其指導(dǎo)下按照CNVD的工作流程展開漏洞修復(fù)等相關(guān)工作。
2010年12月15日，亞控公司成功修復(fù)了該安全漏洞，修復(fù)漏洞的補(bǔ)丁文件nettransdll.dll在當(dāng)日下午上傳到亞控公司官網(wǎng)的下載中心（http://www.kingview.com/download/index.aspx），并發(fā)布了相關(guān)的新聞（http://www.kingview.com/news/detail.aspx?contentid=528），建議客戶對于將歷史數(shù)據(jù)庫暴露在公網(wǎng)上的并開放777端口的KingView 6.53應(yīng)用，為防止可能的緩存溢出類型安全攻擊需要及時更新該補(bǔ)丁，并詳細(xì)介紹了補(bǔ)丁的適用版本和更新方法。
2011年1月份，該漏洞補(bǔ)丁通過了美國ICS-CRET的檢測，并于2011年1月18日在其官方網(wǎng)站進(jìn)行了發(fā)布（http://www.kb.cert.org/vuls/id/180119）。
亞控科技發(fā)展有限公司作為世界領(lǐng)先的工業(yè)自動化軟件廠商，一向高度重視產(chǎn)品的穩(wěn)定性和安全性，積極聽取來自各方面的意見，愿意接受來自各方面的檢驗和監(jiān)督，在此對給予公司持續(xù)關(guān)注和大力支持的各界人士和機(jī)構(gòu)表示衷心的感謝！
網(wǎng)站客服
粵公網(wǎng)安備 44030402000946號