微软爆出2008年最严重漏洞 用户可用瑞星卡卡打好补丁

近日,瑞星公司发出安全警报,微软系统爆出2008年最大的安全漏洞（KB958644）,影响包括Windows XP SP3、Windows 2000、Windows Server 2003、Windows Vista等几乎所有主流操作系统。黑客可以利用此漏洞发动大规模远程攻击,实际效果可与“冲击波”、“震荡波”等病毒类似。     

特别关注

微软操作系统惊现严重漏洞微软多款操作系统曝出2008年以来最大的安全漏洞,影响包括Windows XP SP3、Windows 2000、Windows Server 2003、Windows Vista等几乎所有主流操作系统。黑客可以利用此漏洞发动大规模远程攻击,实际效果可与"冲击波"、"震荡波"等病毒类似。对于个人用户来讲,最好给操作系统打好所有补丁。     

巧识漏洞打补丁

最近，“震荡波”病毒闹得沸沸扬扬，大有盖过去年“冲击波”之势。纵观近几年病毒的发展，我们可以看到，造成社会波澜的病毒大多数是利用Windows的漏洞进行传播的病毒，例如，“蠕虫王”利用了SQL Server 2000的漏洞，“冲击波”利用了RPC的漏洞，“震荡波”利用了LSASS的漏洞。根据以往经验，漏洞病毒大多产生于漏洞与补丁程序公布的半个月后，因此当一个新漏洞产生后，用户是完全有时间弥补这些漏洞的。     

由补丁而引发的麻烦

这个月微软修复了很多IE、Office和Outlook Express的安全漏洞。大家可以通过Windows Update修复Windows资源管理器的漏洞、解决Office崩溃的问题,还能避免在打开和保存文档时遭受攻击。微软还修复了无法在IE地址栏手动输入URL的漏洞。     

RPC接口中的缓冲区溢出

从“红色代码”、“尼姆达”到“SQLSlammer”,每一次病毒的大规模爆发都给世界带来了巨大的损失。而RPC接口中的缓冲区溢出漏洞正是造成本次Ms blast病毒大规模泛滥的原因。 7月21日,微软向所有运行MicrosoftWindows的用户公布了新发现的安全漏洞-“RPC接口中的缓冲区溢出可能允许执行代码(823980)”及其相应的安全补丁。由于此次公布的安全漏洞对大部分版本的Windows(NT4.0/NT4.0TSE/2000/XP/Server2003)都有影响,而且均为最严重的“紧急”级别,因此所有的Windows用户都必须尽快采取对策,尽早打上安全补丁。     

PC Magazine安全建议

病毒档案病毒名称：2003蠕虫王 (Worm.netkiller2003)警惕程度：★★★★★发作时间：随机病毒类型：蠕虫病毒传播方式：网络感染对象：网络病毒介绍:它利用SQL Server 2000系统的漏洞，采用“缓冲区溢出”技术，进行网络感染与网络攻击，从而对网络和服务器造成严重危害，在短时间内便造成全球各大网络系统瘫痪！该病毒类似“红色代码”病毒，不通过文件、邮件等媒介，而是通过漏洞直接在内存中传播，它会制造大量伪IP地址，然后向这些地址进行攻击。由于该病毒传播的无目的性，会导致网络严重阻塞，导致SQL Server 2000服务器全面瘫…     

微软:乘着安全的翅膀

顺应“互联网的大潮”而上的微软,始终备受各界瞩目。在微软庞大的用户群体遭遇安全漏洞痛楚之时,微软比用户更为痛楚。于是,比尔·盖茨先生在2002年提出“高信度计算”的概念,并要求员工“重要的是做出安全的软件,这个安全软件能够防黑客的袭击,避免后面有漏洞,或者是病毒造成     

病毒手记——漏洞来了,病毒还会远么?

北京时间4月13日,纽约时间4月12日,微软发布了本月的安全漏洞补丁。登陆微软的网站(www.microsoft.com/china/technet/security/bulletin/ms05-apr.mspx),你可以看到这个月微软一口气发布了8个补丁,其中5个是严重级别,3个重要。严重级别就是这些漏洞不需要用户参与就可以被直接利用,许多蠕虫病毒都会利用这类漏洞进行设计和编写的。看了一下补丁的报告,可以说这几个漏洞涵盖了微软各个层面的产品,分别是:操作系统的TCP/IP组件、InternetExplorer、Exchange Server、MSOffice以及MSN Messenger,并且这些漏洞都可以远程执行代码。从以…     

快车道

IE漏洞大了:从“警告”到“紧急” “紧急”是微软为漏洞设置的最严重等级。微软于2002年12月4日发布警告。要求用户修补其IE浏览器的安全漏洞。这个漏洞会在用户浏览一些恶意网页的时候,访问或者运行一些特定的用户文件,微软当时将这个漏洞的等级设为“警告”,这个级别位于安全等级的倒数第2级(正数第3级)。12月7日,微软将级别从“警告”提高到了最严重的     

当心JPEG病毒--最新JPEG病毒传播机制及防御策略

近日,微软安全中心发布了微软WindowS系统存在“JPEG处理过程缓j中区溢出GDI ”的漏洞．危害等级为“重要”的消息。类似的漏洞早在两年前曾有介绍．当时Netscape浏览器存在JPEG注释堆溢出漏洞。现已确认微软的操作系统在处理JPEG图片格式的过程中,也存在同样的安全漏洞,可能导致被侵入系统崩溃,或执行恶意代码。针对漏洞出现的攻击代码导致一种高危的新型病毒-图片病毒出现,会使用户浏览互联网电子图片就能染毒。     

微软漏洞发布一周即被病毒利用“极速波”病毒惊现

微软漏洞发布一周即被病毒利用,病毒作者叫嚣杀掉这个病毒的杀毒软件将于24小时内被剿杀! 2005年8月15日,离微软发布漏洞公告不过一周时间,江民反病毒中心截获一个利用微软”即插即用服务代码执行漏洞”(MS05—039)的蠕虫“极速波”病毒I-Worm/Zo- tob。该病毒利用最新漏洞传播,并且可以通过IRC接受黑客命令,使被感染计算机被黑客完全控制。而就在昨天,江民反病毒中心刚刚发布预警,提醒广大电脑用户提访利用微软最新漏洞的病毒出现。     

用江民KV2006给系统漏洞打补丁

现在有很多病毒都是利用系统软件漏洞钻进我们的 计算机的,比如前不久爆发的“极速波”病毒,就是 在微软发布安全更新后一周之内,利用“即插即用服务 代码执行漏洞”攻击网络的。所以,快速了解计算机 漏洞,及时打好相应的补丁,也是防止病毒侵害的一种 有效方法。     

2009年10月份十大重要安全漏洞

2009年9月20日至10月20日,国家计算机网络入侵防范中心发布漏洞总条目为314条,漏洞总数较9月下降了31.44%。其中威胁级别为“紧急”的有54条,“高”的有114条,“中”的有133条,“低”的有13条。威胁级别为紧急和高的漏洞占到总量的53.50%,这说明目前网络安全隐患形势仍然十分严峻。从漏洞利用方式来看,远程攻击的有276条,本地攻击的有38条。可见,能够从远程进行攻击的漏洞占绝大多数,这使得攻击者利用相应漏洞发动攻击更为容易。从漏洞类型来看,本月安全漏洞最主要的三个成因分别是跨站脚本漏洞（XSS）、SQL注入漏洞和缓冲区溢出漏洞。由此导致的网页挂马和相关的Web安全问题比较突出。此外,本月微软、IBM、Adobe等著名厂商的多个产品发现安全漏洞,由于上述软件在我国使用范围较为广泛,严重危害了网络安全。其中,微软发布了10月份的13篇安全公告,这些公告描述并修复了34个安全漏洞,其中22个漏洞属于“紧急”风险级别。攻击者利用这些漏洞可能远程入侵并完全控制客户端系统。强烈建议使用Windows操作系统的用户立刻检查系统安全性并及时下载补丁,防患于未然。     

网络安全热门语——缓冲区溢出漏洞

还记得2004年的五一假期吗？一个被称作“震荡波”的病毒肆虐于网络。至今余“波”未平，相当多的网友深受此害。这个病毒就是利用微软系统的一个缓冲区溢出漏洞(微软安全公告缩号MS04-011）。     

微软将发布5个补丁修复15个安全漏洞

近日,据国外媒体报道称,微软称将在近期发布5个安全补丁,修复Windows、Excel、SharePoint Server和Groove等软件中的15个安全漏洞。5个安全补丁都是“重要”等级,是微软四级系统中排在第二位的威胁等级。有两个补丁修复Windows的安全漏洞,其中1个补丁仅修复服务器版的安全漏洞,如Server 2003、Server 2008和Server 2008R2。     

漏洞与网络病毒共生 主机与网络防护俱备

2009年6月微软先后发布了10个安全补丁紧急修补存在的31个安全漏洞（含16个高危漏洞），创月度历史新高。6月网络病毒（病毒、蠕虫、网页挂马等）较为流行，且针对性较强，一些未及时作安全更新的用户主机容易受感染。一些黑客甚至利用娱乐圈中名人秩闻（如：迈克尔杰克逊葬礼）大肆进行网页挂马，用户需注意访问相关网站出现的异常情况，并加强主机与网络防护。     

安全补丁大集合

“雅虎通”目录许可权安全漏洞，Winamp存在Windows Media DRM版权漏洞，Mac OSX操作系统溢出漏洞，Opera IDN欺骗漏洞，IBM WebSphere Application Server勰信息泄露漏洞     

网际新闻

12月微软发布了多项安全漏洞公告,当中最值得个人用户注意的是一项Out-look 2002的安全漏洞和IE与Java虚拟机两项危害等级为严重的安全漏洞。Outlook2002的安全漏洞只属于警告级别,当用户浏览某个被做了手脚的邮件时将导致Outlook 2002异常终止,这将导致用户无法删除该邮件。用户需要到Office更新网站(http://Office.microsoft.com/china/productupdates/)进行“Outlook电子邮件安全更新”。     

平衡安全应用难！！！

目前很多基于网络的应用都有一个共同的特点,就是不能中断。这对于很多需要打补丁的系统来说,其漏洞就容易被图谋不轨的人利用。就像年前的“W32.SQLExp.Worm”蠕虫病毒(速客一号),就是利用了人们对于微软 SQL Server 2000的 MS02-039、MS02-061两个漏洞的疏忽,没有安装早在半年前微软就发布的 SP3补丁,才引发了网上商务应用的瘫痪。而对于为什么没有打补丁的说法,却是众口一词,那就是安装补丁会造成某些应用的无效。这也是长期存在的安     

NSFOCUS 2006年8月之十大安全漏洞

声明:本十大安全漏洞由NSFOCUS(绿盟科技)安全小组根据安全漏洞的严重程度、利用难易程度,影响范围等因素综合评出,仅供参考。Http://www.nsfocus.nel/index.php?act=sec_bug&do=top_tenNSFOCUS ID:9131http://www.nsfocus.net/vulndb/9131综述:Microsoft Windows是微软发布的非常流行的操作系统。Microsoft Windows的Server服务在处理RPC接口的通信中存在栈缓冲区溢出漏洞,远程攻击者可以通过发送恶意的RPC报文来触发这个漏洞,导致执行任意指令。此漏洞的利用比较容易且影响面较广,已有利用此漏洞传播的…