[发明专利]一种软件漏洞处理方法、装置和系统

权利要求书

1.一种软件漏洞处理方法，其特征在于，包括：

检测目标软件是否存在漏洞；

当所述目标软件存在漏洞时，识别所述漏洞的风险信息；

向智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息，以使所述智能设备根据所述风险信息处理所述漏洞。

2.如权利要求1所述的方法，其特征在于，所述识别所述漏洞的风险信息，包括：

根据所述漏洞的危害程度识别所述漏洞的风险级别；或者

根据所述目标软件被使用的数量识别所述漏洞的风险级别；或者

根据所述目标软件被使用的数量以及所述漏洞的危害程度识别所述漏洞的风险级别。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

判断所述漏洞是否能够修复，当所述漏洞能够修复时，所述通知消息还携带所述漏洞能够修复的标记信息；

当所述漏洞不能够修复时，所述通知消息还携带有所述漏洞不能够修复的标记信息。

4.如权利要求3所述的方法，其特征在于，所述判断所述漏洞是否能够修复，包括：

判断是否存在所述目标软件的更新软件，且所述更新软件不存在所述漏洞，若是，则判断所述漏洞能够修复，若否，则判断所述漏洞不能够修复；或者

判断是否存在修复所述漏洞的修复补丁，若是，则判断所述漏洞能够修复，若否，则判断所述漏洞不能够修复。

5.一种软件漏洞处理方法，其特征在于，包括：

接收服务器发送的目标软件存在漏洞的通知消息，所述通知消息还携带有所述漏洞的风险信息；

当本端安装有所述目标软件时，根据所述风险信息处理所述漏洞。

6.如权利要求5所述的方法，其特征在于，所述当本端安装有所述目标软件时，根据所述风险信息处理所述漏洞，包括：

判断本端是否安装有所述目标软件，当本端安装有所述目标软件时，根据所述风险信息处理所述漏洞；或者

当根据所述通知消息识别出本端有所述目标软件时，根据所述风险信息处理所述漏洞，所述通知消息携带有通知所述本端安装有所述目标软件的信息。

7.如权利要求6所述的方法，其特征在于，所述风险信息包括所述漏洞的风险级别；

所述根据所述风险信息处理所述漏洞，包括：

当所述漏洞的风险级别为第一风险级别时，自动对本端安装的软件进行安全扫描，当扫描到所述目标软件存在所述漏洞时处理所述漏洞；或者

当所述漏洞的风险级别为第二风险级别时，输出所述漏洞的风险级别为第二风险级别的提示消息，以接收用户响应所述提示消息输入的扫描操作，并根据所述扫描操作对本端安装的软件进行安全扫描，当扫描到所述目标软件存在所述漏洞时处理所述漏洞；或者

当所述漏洞的风险级别为第三风险级别时，保存所述漏洞的漏洞信息，并在接收到用户输入的扫描操作后，输出所述漏洞信息，以使所述用户根据漏洞信息处理所述漏洞。

8.如权利要求5-7中任一项所述的方法，其特征在于，所述通知消息还携带有用于标记所述漏洞是否能够修复的标记信息；

所述处理所述漏洞，包括：

当所述标记信息标记所述漏洞能够修复时，修复所述漏洞；或者

当所述标记信息标记所述漏洞不能够修复时，卸载所述目标软件。

9.一种软件漏洞处理方法，其特征在于，包括：

服务器检测所述目标软件是否存在漏洞，当所述目标软件存在漏洞时，识别所述漏洞的风险信息；

所述服务器向智能设备发送所述目标软件存在漏洞的通知消息，且所述通知消息携带有所述漏洞的风险信息；

当所述智能设备安装有所述目标软件时，所述智能设备根据所述风险信息处理所述漏洞。

10.如权利要求9所述的方法，其特征在于，所述智能设备安装有所述服务器提供的用于管理软件的管理应用程序；

所述服务器向智能设备发送所述目标软件存在漏洞的通知消息，包括：

所述服务器通过所述管理应用程序向智能设备发送所述目标软件存在漏洞的通知消息；

所述智能设备根据所述风险信息处理所述漏洞，包括：

所述智能设备根据所述风险信息采用所述管理应用程序处理所述漏洞。