文档介绍：在迈克菲实验室 (McAfee Labs) 的威胁警告中，漏洞这个字眼几乎随处可见。无论是发现了
一个“漏洞”，还是在某些版本中存在“漏洞”，这样的描述都司空见惯。那么，究竟什么是“漏洞”？
漏洞是一种在某些情况下会导致程序在迈克菲实验室 (McAfee Labs) 的威胁警告中，漏洞这个字眼几乎随处可见。无论是发现了
一个“漏洞”，还是在某些版本中存在“漏洞”，这样的描述都司空见惯。那么，究竟什么是“漏洞”？
漏洞是一种在某些情况下会导致程序错误运行的程序错误（bug）。攻击者常常会利用漏洞来滥
用程序实施破坏。
如果把系统比作成一个建筑物，那么在这个建筑物中，操作系统（OS）是基础结构，为系统
提供支持，为建筑物提供支撑作用。应用程序则是建筑物中的房间，或者是房间中的各种设施，
都是在建筑搭建好的基础架构上实现的，系统用户是建筑物里的住户。门和窗是建筑物里各个房
间之间的交互通道，它们是早就设定好的，而漏洞，则是一些本不该存在的门、窗户，或者是墙
上莫名出现的一个洞，更有可能是一些会破坏建筑物的危险材料或物品——这些缺陷和问题会使
陌生人侵入建筑物，或者使建筑物遭遇安全威胁。这就是漏洞，对于系统来说，若出于安全的考
虑，就必须最大限度的减少漏洞的存在，因为它会成为入侵者侵入系统和恶意软件植入的入口，
影响我们系统用户的切身利益。
每一个漏洞都是不尽相同的，但根据其入侵方式的不同，可以将它们分为本地漏洞和远程漏
洞。
本地漏洞：
本地漏洞需要入侵者利用自己已有的或窃取来的身份，以物理方式访问机器和硬件。在我们
的类比中，入侵者要么必须是建筑物中的住户，要么必须假冒成建筑物中的住户。
远程漏洞：
相比本地漏洞，远程漏洞则不需要入侵者出现。攻击者只需要向系统发送恶意文件或者恶意
数据包就能实现入侵。这就是远程漏洞比本地漏洞更危险的原因。
将漏洞按照风险级别对其分类，又可分为高风险漏洞、中等风险漏洞或低风险漏洞。风险级
别在很大程度上取决于每个人所采用的标准，迈克菲定义风险是为了让客户清楚地预知未来将会
发生什么，能提高警惕。
高风险漏洞：
•远程代码执行 (RCE) ：攻击者能够充分利用这一风险最高的漏洞来完全控制易受攻击的系
统。由于这种漏洞使恶意软件能够在用户尚未得到警告的情况下运行，一些最危险的恶意软件便
常常需要利用这种漏洞来发起攻击。若出现针对某一漏洞，系统商提供了安全补丁，这通常意味
着这个漏洞就属于高风险漏洞，用户最好不要忽视任何相关警告。
•拒绝服务 (DoS)：作为另一种高风险漏洞，DoS 会导致易受攻击的程序（甚至硬件）冻结
或崩溃。Anonymous Group 就是利用 DoS 漏洞发起攻击的。如果遭到攻击的结构是路由器、服
务器或任何其他网络基础设施，不难想象局面的混乱程度。DoS 漏洞的严重性视被隔离的房间而
定。比如和储藏室比起来, 浴室或者客厅要重要得多。
中等风险漏洞：这些漏洞就像“兄弟姐妹”，虽然非常