屬于操作系統(tǒng)自身的安全漏洞的是：操作系統(tǒng)自身存在的“后門”。漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。

漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。具體舉例來說，比如在Intel Pentium芯片中存在的邏輯錯誤，在Sendmail早期版本中的編程錯誤，在NFS協(xié)議中認(rèn)證方式上的弱點，在Unix系統(tǒng)管理員設(shè)置匿名Ftp服務(wù)時配置不當(dāng)?shù)膯栴}都可能被攻擊者使用，威脅到系統(tǒng)的安全。因而這些都可以認(rèn)為是系統(tǒng)中存在的安全漏洞。

漏洞是指一個系統(tǒng)存在的弱點或缺陷，系統(tǒng)對特定威脅攻擊或危險事件的敏感性，或進行攻擊的威脅作用的可能性。漏洞可能來自應(yīng)用軟件或操作系統(tǒng)設(shè)計時的缺陷或編碼時產(chǎn)生的錯誤，也可能來自業(yè)務(wù)在交互處理過程中的設(shè)計缺陷或邏輯流程上的不合理之處。這些缺陷、錯誤或不合理之處可能被有意或無意地利用，從而對一個組織的資產(chǎn)或運行造成不利影響，如信息系統(tǒng)被攻擊或控制，重要資料被竊取，用戶數(shù)據(jù)被篡改，系統(tǒng)被作為入侵其他主機系統(tǒng)的跳板。從目前發(fā)現(xiàn)的漏洞來看，應(yīng)用軟件中的漏洞遠遠多于操作系統(tǒng)中的漏洞，特別是WEB應(yīng)用系統(tǒng)中的漏洞更是占信息系統(tǒng)漏洞中的絕大多數(shù)。

一、 漏洞與具體系統(tǒng)環(huán)境之間的關(guān)系及其時間相關(guān)特性

漏洞會影響到很大范圍的軟硬件設(shè)備，包括作系統(tǒng)本身及其支撐軟件，網(wǎng)絡(luò)客戶和服務(wù)器軟件，網(wǎng)絡(luò)路由器和安全防火墻等。換而言之，在這些不同的軟硬件設(shè)備中都可能存在不同的安全漏洞問題。在不同種類的軟、硬件設(shè)備，同種設(shè)備的不同版本之間，由不同設(shè)備構(gòu)成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設(shè)置條件下，都會存在各自不同的安全漏洞問題。

漏洞問題是與時間緊密相關(guān)的。一個系統(tǒng)從發(fā)布的那一天起，隨著用戶的深入使用，系統(tǒng)中存在的漏洞會被不斷暴露出來，這些早先被發(fā)現(xiàn)的漏洞也會不斷被系統(tǒng)供應(yīng)商發(fā)布的補丁軟件修補，或在以后發(fā)布的新版系統(tǒng)中得以糾正。而在新版系統(tǒng)糾正了舊版本中具有漏洞的同時，也會引入一些新的漏洞和錯誤。因而隨著時間的推移，舊的漏洞會不斷消失，新的漏洞會不斷出現(xiàn)。漏洞問題也會長期存在。

因而脫離具體的時間和具體的系統(tǒng)環(huán)境來討論漏洞問題是毫無意義的。只能針對目標(biāo)系統(tǒng)的作系統(tǒng)版本、其上運行的軟件版本以及服務(wù)運行設(shè)置等實際環(huán)境來具體談?wù)撈渲锌赡艽嬖诘穆┒醇捌淇尚械慕鉀Q辦法。

同時應(yīng)該看到，對漏洞問題的研究必須要跟蹤當(dāng)前最新的計算機系統(tǒng)及其安全問題的最新發(fā)展動態(tài)。這一點如同對計算機病毒發(fā)展問題的研究相似。如果在工作中不能保持對新技術(shù)的跟蹤，就沒有談?wù)撓到y(tǒng)安全漏洞問題的發(fā)言權(quán)，即使是以前所作的工作也會逐漸失去價值。

二、漏洞的危害及防范

漏洞的存在，很容易導(dǎo)致黑客的侵入及病毒的駐留，會導(dǎo)致數(shù)據(jù)丟失和篡改、隱私泄露乃至金錢上的損失，如：網(wǎng)站因漏洞被入侵，網(wǎng)站用戶數(shù)據(jù)將會泄露、網(wǎng)站功能可能遭到破壞而中止乃至服務(wù)器本身被入侵者控制。目前數(shù)碼產(chǎn)品發(fā)展，漏洞從過去以電腦為載體延伸至數(shù)碼平臺，如手機二維碼漏洞，安卓應(yīng)用程序漏洞等等…