微软提前发布补丁 修正WMF Oday漏洞

1月6日，国内领先的计算机反病毒厂商江民科技反病毒专家透露．美国当地时间2006年1月5日．微软发布了2006年第一个安全更新程序MS06-001．等级为严重．修补了2005年12月28日被曝光的WMF Oday漏洞。利用该漏洞．黑客可以制作恶意的WMF文件放置在网站上或通过邮件等发送．     

IE Oday拖拽漏洞曝光 微软声称明年再补漏洞

2月14日，国内领先的计算机反病毒软件厂商江民科技反病毒研究中心监测到，微软IE浏览器的一个最新文件安装漏洞被公布在互联网上。利用该漏洞，可以制作特殊的网页，借助于用户的操作，能够将网络文件下载到用户本地磁盘，而没有任何安全提示信息。受影响的IE几乎包括IE5以后的所有版本。     

微软发布最新补丁修复WMP漏洞专家建议立即更新

12月13日，微软发布了本年度最后一批安全补丁，修补了7个安全漏洞，4个为重要等级。其中两天前刚刚被安全厂商发现的Windows Media Player漏洞此次得到修复，而最新word零日攻击漏洞则没有在此次例行更新之列。     

最新微软补丁

其实在VSP1之外,微软最近也连续发布了六个独立的Windows、IE和Office的补丁,其中三个是Vista的补丁,其余的     

NT有漏洞

一家网络安全公司 eEye 宣布,它发现几乎所有的基于 Windows NT 的 Web 服务器都具有一个潜在的安全缺陷,致使服务器甚至与之相连的网络极容易遭到黑客的侵袭而被非法接管。据 eEye 数字安全小组称,这个 NT 系统缺陷是他们在1999年6月6日发现的,当时,该小组使用其 Retina 网络安全扫描软件成功的搞垮了一个 NT系统服务器,据称,Retina 软件可以自动采用闯入计算机系统的一般技术。当时,小组的工程师马上就认识到,NT 的这个缺陷不仅可以被利用使系统崩溃,而且可以被黑客利用来实现对系统的全面接管。据 eEye 的 CEO 介绍,该公司已于6月8     

微软安全公告,再报远程漏洞

日前,微软发布了3项安全公告,涉及Microsoft Office和Forefront Unified Access Gateway中的11个漏洞。其中一个公告被列为微软最高威胁等级一"严重"。上个月微软补丁日创下了纪录,发布16项安全公告,涵盖49个漏洞。     

补丁理想照进漏洞现实

女娲补天的神话故事我们每个人都知道,结果是用了36500块五彩石将天补好,剩下的一块留在了天台山中汤谷的山顶上。于是,如果不妨矫情地去细品一下,我会常常认为女娲补天的石头偏偏会剩下一块是要从文化背景上告诉我们完美主义通常都不会太彻底。     

补丁管理和漏洞管理

5月24日,《高端导刊-安全》刊出了趋势科技、NAI、中电网安等公司的文稿。今天,本栏目继续关注“震荡波病毒之后的反思与启示”这一话题。 CA公司的文稿从补丁管理、漏洞管理的角度,分析了建立合理、有效的病毒防控体系的方法;冠群金辰阐述了“立体防毒”的理念和具体的方案;中蓝韩锐强调了预防为主、治理病毒的理念。 微软公司在信息安全方面的积极努力和做法也值得一读。     

微软爆出2008年最严重漏洞 用户可用瑞星卡卡打好补丁

近日,瑞星公司发出安全警报,微软系统爆出2008年最大的安全漏洞（KB958644）,影响包括Windows XP SP3、Windows 2000、Windows Server 2003、Windows Vista等几乎所有主流操作系统。黑客可以利用此漏洞发动大规模远程攻击,实际效果可与“冲击波”、“震荡波”等病毒类似。     

安全软件拦截微软补丁？

4月15日,微软发布当月8个最新系统补丁程序,但很快大量用户发现,刚下载的KB956572补丁被瑞星杀毒软件当作“中级安全威胁”加以拦截。瑞星在随后的公告中解释“并非误报或者BUG”,而是“正常‘智能主动防御’功能的一部分”。对此,《现代计算机》连线了微点公司副总裁田亚葵。     

自己打造微软补丁安装包

微软的产品在推出之后总是补丁不断,特别是对于我们这些初学者来说,重装系统的几率很高,虽说系统中已经提供了Windows Update升级组件,但漫长的下载、安装过程也着实让人心烦。今天,我们就来学一回老鸟,自己动手制作补丁包,让重装系统后的补丁安装过程变得简单、便捷。     

微软最新漏洞公告

MicrosoftSecurityBulletinMS04-001微软InternetSecurity与AccelerationServer2000H.323Filter远程任意代码执行漏洞公布日期:01-13-2004漏洞影响:远程代码执行安全等级:高CVE:CAN-2003-0819链接:http://www.microsoft.com/technet/security/bulletin/MS04-001.asp受影响系统:     

网吧十大漏洞曝光

上网吧的人多了,管理也难了,于是网吧管理软件也来了。网管软件来了,于是网管就轻松了,每天打开电脑,启动软件,仿佛也就没事了。不过真是这样吗?也许只是轻点几下鼠标,就会找到几个漏洞,网管软件也就如玻璃般的碎掉。不信?     

下载微软补丁也能用迅雷

我们有时需从微软官方网站下载各式补丁程序（毕竟官方网站提供的资源更为可靠）,例如Office 2007 SP2补丁程序,不过由于这个补丁程序的体积高达301MB,使用IE下载的速度实在是缓慢了些,而且又没有断点续传的功能,因此想用迅雷下载,但右击“下载”后并没有看到“使用迅雷下载”的选项。     

微软最新补丁助推土机增效

由于AMD最新的推土机FX系列处理器采用的模块化设计并未得到操作系统的完美支持,因此它在桌面平台上的表现比较一般。不过,最近微软专为AMD推土机系列推出了全新的优化补丁"KB2592546",声称能优     

“借”来补丁修漏洞

系统存在漏洞，很容易被病毒、木马利用，使自己蒙受损失，所以系统的漏洞要及时修补。可能有不少朋友还像笔者一样，由于在单位可以无限制上网，所以家里在使用限时上网。对于限时上网用户，下载众多的补丁程序会花费过多的上网时间，     

LANDesk补丁管理器：精准填堵漏洞

截至7月18日,“公安一博”点击量已突破150万人次。今年4月在新浪网站开通的“中国公安第一博客”是河北省公安厅新闻中心开办的博客,也是在网站上政府机关“开博”的第一家。2005年11月,新闻干事郝超因为“赶时髦”在网上为自己注册了“老郝的博客”。这个“平台”很快被新闻中心的领导看中,为了让人们能够更好地了解人民警察的生活,“个人博客”改成了新闻中心的“工作博客”,小郝的博客一下子成了“公家田”。今年3月,他们打出了“中国第一公安博客”的旗号。政府开博客很快就引起了人们的关注。在这个博客网站上,不仅可以看到“中国警察…     

LANDesk补丁管理器:精准填堵漏洞

软件和操作系统常会存在漏洞。通过手工操作对企业内部所有的计算机进行补丁管理,实在是一个非常庞大的工程。蓝代斯克软件公司提供的LANDesk补丁管理器8.6可以帮助企业大大减少补丁管理的工作量以及相关的人力成本,并且将大大提高管理的有效性。LANDesk补丁管理器8.6通过高效的扫描机制、强大的修复功能、精确的分析、报告和报警功能,帮助企业在跨异构IT环境中实现漏洞评估和补丁管理的自动化。部署LANDesk补丁管理器8.6,企业IT可以实现:◆主动扫描漏洞,快速评估系统,提高效率、减少问题发生◆在行业标准的信息数据基础上识别漏洞,…