CFan安全信息榜

补丁公告:微软安全公告MS07-050补丁介绍:网页攻击风行的今天,微软又被攻击者发现了可利用的缺陷:矢量标记语言(VML)缓存溢出。由于Windows系统对vgx.dll处理恶意代码错误出现溢出的用户权限外泄,导致攻击者可以远程执行任     

CFan安全信息榜

补丁公告:微软安全公告MS06-063补丁相关:微软在06-063号补丁中针对Win2000、WinXP、Win2003版操作系统中server服务出现的远程拒绝服务攻击和溢出导致的远程代码执行漏洞进行了修补,由于Server服务在网络上接收到攻击者远程发出的针对性攻击指令的时候出现处理错误,导致攻击者     

CFan安全信息榜

补丁发布:微软新年补丁公告:MS06-003Outlook解码远程代码执行漏洞补丁相关:2005年过去了,微软在2006年初紧急公布了3个安全公告,这次微软紧急推出MS06-003号安全公告,修复了Outlook邮件处理软件在解码特殊封装格式(TNEF)MIME的附件过程中所存在的漏洞,未升级该补丁的用户在收发电子邮件过程中如果不小心触发了经过恶意攻击者修改的MIME的附件程序将有可能导致系统崩溃或被攻击者远程查看本地信息。而且此漏洞也同时影响微软邮件服务器中的Exchange5.0到Exchange2000内所有版本。影响系统:Outlook2002/2003补丁下载:由于大多用户已…     

CFan安全信息榜

补丁公告:微软安全公告MS07-060补丁简介:微软Office作为全球使用最广泛的办公系统,功能强大的同时漏洞也层出不穷。微软10月的安全公告中着重指出,Office2000/XP中的Word组件被发现存在一个远程执行代码漏洞。当攻击者针对Word处理文件调用大于文件自身内存空间的特性构造了特     

CFan安全信息榜

补丁公告:微软安全公告MS07-038补丁介绍:随着微软的Vista操作系统开启普及安装,系统的安全隐患也逐渐被发现,近期网上一些安全技术人员发现;Vista自带的防火墙系统在用户访问含有恶意攻击代码的网站地址时可以自动拦截代码执行,但会被网页采集到系统信息,如:用户登录名、密码     

CFan安全信息榜

补丁公告:微软安全公告MS07-027补丁相关:微软的漏洞之王,IE浏览器最近又进行了补丁升级,近期IE浏览器被发现对媒体服务组件支持不完善导致的错误验证有可能导致远程执行代码,     

CFan安全信息榜

补丁公告:MS06-078补丁相关:微软的Windows Media Format被发现在处理ASF和ASFX媒体文件的时候由于验证不严格可能导致出现远程执行代码的漏洞。远程攻击者通过构建特制的Media Player媒体文件内容来利用该漏洞。如果用户访问恶意网站或打开包含恶意内容的电子邮件,则可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影     

CFan安全信息榜

补丁公告:微软新操作系统补丁KB929427补丁介绍:微软发布Vista当天就有黑客指出其中集成的IE7.0浏览器和一个针对Word2000的ODAYS漏洞。微软承认了IE7.0漏洞并已经推出了针对Vista版的补丁,当     

CFan安全信息榜

补丁公告:微软安全公告MS06-034补丁相关:微软发布了数个影响严重的安全公告,其中ms60-034是针对Internet信息服务(IIS)中存在的远程执行代码漏洞补丁公告,在IIS信息服务可能遭受攻击者通过构建特制的Active Server Pages(ASP)文件进行远程提权性质的攻击漏洞,当Internet信息服     

CFan安全信息榜

补丁公告:微软安全公告MS06-062补丁相关:微软的Office是和IE浏览器一样的漏勺,天天漏洞不断,今天微软又发布了关于Office的严重级别安全公告,安全隐患覆盖了O ffice的2000/x p/2003等版本,作为所有公司与家庭电脑必备的软件系统,被攻击的可能性非常高,安全公告中指出在Office打开攻击者特制文件和分析格式错误的智能标记时,漏洞有可能被利用,一般攻击者制作的特殊文件主要加载在电子邮件附件中或宿主在恶意网站上,当用户主动访问的时候恶意代码将自动执行并下载木马程序为攻击者提供远程控制的机会,如果用户使用管理用户权限登录,成功…     

CFan安全信息榜

补丁公告:微软针对IE浏览器漏洞的MS05-054安全补丁补丁相关:微软IE所有版本都有必要升级该补丁。此次代号为MS05-054的安全补丁,用于修复以前的IE安全漏洞,当未安装安全补丁的用户在执行含有攻击代码的恶意网站页面时,会在浏览窗口出现“文件下载”对话框。如果受骗双击新窗口的特定区域,则该键盘动作就会传送给隐藏的“文件下载”对话框中的“运行”键,导致无意中运行攻击者所提供的程序。补丁安装完成后计算机将重新启动,而利用此漏洞的网页将不会被自动执行。补丁下载:针对WindowsXPSP2补丁为http://www.microsoft.com/downloads/…     

CFan安全信息榜

安全公告:Firefox浏览器钓鱼攻击漏洞相关简介:Firefox浏览器和微软的IE浏览器各占半壁江山,随着IE浏览器的漏洞不断,Firefox浏览器在12月里也不甘寂寞,被发现了多个安全隐患。由于Firefox浏览器可以直接访问支持SMB和SFTP协议的网页,攻击者诱骗用户访问经过欺骗处理的含有攻击代码     

CFan安全信息榜

补丁公告:微软安全公告MS07-047补丁介绍:微软在本月公布了多个高危险性漏洞补丁公告,针对Media Player的安全公告是影响用户最广泛的补丁之一     

CFan安全信息榜

补丁公告:微软安全公告MS05-055补丁相关:安全补丁MS05-055是针对Windows2000SP4系统的本地溢出错误的修补,网络上流行的溢出程序大多在命令提示行方式下,执行非法代码,从而提升权限。MS05-055补丁对受影响的系统文件加强了执行权限限制并更改了身份验证的方式,从而避免了此漏洞的危害。此漏洞并不影响Windows XP SP2系统,使用Windows2000的用户推荐更新此补丁。针对W ind ow s2000SP4补丁下载地址:http://www.microsoft.com/downloads/details.aspx?displaylang=z h-cn&FamilyID=3832FF23-6B04-4CA2-80B9-D344B4CC98EA补丁公…     

CFan安全信息榜

补丁公告:Firefox更新版本公告补丁相关:Firefox浏览器作为与IE竞争的主要对手在近2年的时间内占领了不少用户市场,随着使用范围的增大,与之相关的安全漏洞也被频繁地发现,最近Mozilla公司针对Firefox浏览器在针对HTML解析引擎存在的解析特制HTML代码时会出现空指针引用,导致浏览器崩溃问题推出了相关的补丁程序。该版本的更新修补了Firefox浏览器在处理HTML代码过程中可能出现的致命错误,从而避免了被恶意攻击者进行攻击的可能。此次更新适用于Firefox1.0.7以下版本以及当前广大用户使用的1.0.7版本。补丁下载:http://www.mozilla.…     

CFan安全信息榜

小知识补丁公告:MicrosoftIEActiveX更新补丁补丁相关:微软的IE浏览器在最近几日发现了具备恶性攻击可能的漏洞,网络安全爱好者发现IE浏览器的createTextRange()函数实现上存在漏洞,远程攻击者可能利用此漏洞在客户机器上执行任意指令。微软在3月29日发布了临时解决方案,将IEActiveX应急补丁加入IE累积性安全更新中,该补丁针对IE非安全性兼容问题以及近日发现的函数调用错误导致IE崩溃的错误进行了修补,由于该漏洞的存在可能导致用户计算机被攻击者执行任意指令,推荐已经受到攻击的用户下载IEActiveX更新补丁程序,由于是临时补丁,…     

CFan安全信息榜

补丁公告:微软安全公告MS06-018补丁相关:又是微软的,都不知道怎么说了,树大招风吧,短短的一个月内连续5个安全公告,这次是MSDTC无效内存访问导致的拒绝服务漏洞,程序允许攻击者向受影响的系统发送特制的网络消息,从而可能导致Microsoft分布式事务处理协调器(MSDTC)停止响应。微软发布的MS06-018安全公告中的补丁程序加载了一个MDSTC在将消息传递到已分配缓冲区之前严整消息长度的工具来消除此漏洞。此漏洞对基于Win2000的Microsoft分布式事务处理协调器版本受此漏洞的威胁最大,因为MSDTC服务在默认情况下是启用的。如果已启用此…     

CFan安全信息榜

补丁公告:微软安全公告MS06-045补丁相关:微软发布了一连串高危险级别的安全公告,其中影响最为广泛的MS06-045公告中修补了Windows集成的资源管理器在处理拖放事件的方式而导致远程执行代码的漏洞。用户使用Windows的资源管理器时由于资源管理器在处理GUID过程中出现溢出错误导致攻击者有机会在远程服务器对用户发起攻击并得到执行高级CMDSHELL的权限,当用户使用存在此漏洞的计算机访问攻击者构造的含有恶意代码的网站时,会产生一个受远程攻击者控制的CMDSHELL权限,从而导致用户计算机被远程控制。由于补丁发布前网络上已经出现…     

CFan安全信息榜

补丁发布:微软安全公告MS06-005补丁相关:微软在情人节当天推出针对新版本的WINDOWS操作系统内载的MediaPlayer播放器中存在的设计失误的相关补丁文件,该补丁修补了在WindowsXPSP1/SP2内载的MediaPlayer10.0以及以前旧版本的MediaPlayer播放器播放.BMP格式文件的时候无法正确处理占用空间大小为0的bmp文件而出现的溢出错误,阻止了攻击者可以通过诱骗用户使用WindowsMediaPlayer打开特制的位图文件导致执行任意指令,进而控制用户计算机的危险。该补丁的应用范围覆盖了内载于WIN2000/WINXP以及WIN2003系统中的各个版本的Media…     

CFan安全信息榜

补丁公告:Adobe安全公告APSB06-11F补丁相关:此补丁修补了Adobe的Flash Player9播放器与WinXP/Win2000协调过程中可能出现的溢出漏洞,在Adobe官方网上提供了英文版的补丁下载。补丁下载:http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash漏洞公告:微软Windows渲染图库溢出漏洞漏洞简介:9月19日,网络安全爱好者们发现了一个高危险度的Windows渲染图库溢出的漏洞,此漏洞可导致缓冲区溢出,这个漏洞的影响范围涵盖IE所有版本和Office包括最新的2007版本。目前攻击代码已经出现,而微软的相关补丁…