NSFOCUS 2006年11月之十大安全漏洞

声明:本十大安全漏洞由NSFOCUS(绿盟科技)安全小组根据安全漏洞的严重程度,利用难易程度,影响范围等因素综合评出,仅供参考。Http://www.nsfocus.net/lndex.php?act=sec_bug&do=top_ten1.Microsoft Windows Workstation服务NetpManagelPCConnect远程栈溢出漏洞(MS06-070)NSIFOCUS ID:9507http://www.nsfocus.net/vulndb/9507综述:Microsoft Windows是微软发布的非常流行的操作系统。Windows的Workstation服务组件中由于没有正确处理而存在栈溢出漏洞,远程攻击者可能利用此漏洞在服务器上执…     

NSFOCUS 2008年8月之十大安全漏洞

声明:本十大安全漏洞由NSFOCUS(绿盟科技)安全小组根据安全漏洞的严重程度、利用难易程度、影响范围等因素综合评出,仅供参考。Http://www.nsfocus.net/index.php·act=sec_bug&do=top_ten     

NSFOCUS 2008年12月之十大安全漏洞

声明;本十大安全漏洞由NSFOCUS（绿盟科技）安全小组根据安全漏洞的严重程度、利用难易程度、影响范围等因素综合评出,仅供参考。http：//www.nsfocus.net/index.php？act=sec_bug＆do=top_ten     

NSFOCUS 2009年9月之十大安全漏洞

1．2009—09-08 Microsoft Windows Vista畸形SMB报越界内存引用漏洞 NSFOCUS ID：13807 http：//www.nsfocus.net／vulndb／13807 综述：Windows是微软发布的非常流行的操作系统.     

NSFOCUS2009年11月之十大安全漏洞

声明：本十大安全漏洞由NSFOCUS（绿盟科技）安全小组〈security@nsfocus．com〉根据安全漏洞的严重程度,利用难易程度．影响范围等因素综合评出．仅供参考,Http：／／www．nsfocus．net／index．php？act=sec_bug＆do=top_ten     

补丁升级快车道

微软自动系统更新程序 大小:937KB(客户端)/46.1MB(服务器端) 平台:Windows 2000/XP 下载:http://www.ttian.net/download/show.php?id=382&down=1(客户端) http://www.ttian.net/download/show.php?id=382&down=3(服务器端) 如今,公司必须频频查看Windows Update站点或Microsoft安全Web站点以获取修事补程序。然后用他们传统的软件分发工具手动分发这些修补程序。Windows     

我的密码谁也偷不走

CFan安全信息榜微软第MS05-053号公告:图形引擎补丁升级系统:Windows2000SP4/WindowsXPSP2/Windows2003SP1补丁介绍:微软发布MS05-053安全公告,在Windows2000SP4和WindowsXP的Windows图像格式中存在一个远程代码执行漏洞。在未打补丁的操作系统中,用户浏览包含恶意攻击代码的BMP或JPG图像文件,就能让攻击者得到系统权限。微软针对此漏洞利用补丁程序将图元文件的引擎进行了加强验证从而避免其危害,危害程度属于严重。补丁下载:Windows2000补丁下载地址为http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&Fa…     

CFan安全信息榜

补丁公告:Adobe安全公告APSB06-11F补丁相关:此补丁修补了Adobe的Flash Player9播放器与WinXP/Win2000协调过程中可能出现的溢出漏洞,在Adobe官方网上提供了英文版的补丁下载。补丁下载:http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash漏洞公告:微软Windows渲染图库溢出漏洞漏洞简介:9月19日,网络安全爱好者们发现了一个高危险度的Windows渲染图库溢出的漏洞,此漏洞可导致缓冲区溢出,这个漏洞的影响范围涵盖IE所有版本和Office包括最新的2007版本。目前攻击代码已经出现,而微软的相关补丁…     

CFan安全信息榜

补丁公告:微软安全公告MS05-055补丁相关:安全补丁MS05-055是针对Windows2000SP4系统的本地溢出错误的修补,网络上流行的溢出程序大多在命令提示行方式下,执行非法代码,从而提升权限。MS05-055补丁对受影响的系统文件加强了执行权限限制并更改了身份验证的方式,从而避免了此漏洞的危害。此漏洞并不影响Windows XP SP2系统,使用Windows2000的用户推荐更新此补丁。针对W ind ow s2000SP4补丁下载地址:http://www.microsoft.com/downloads/details.aspx?displaylang=z h-cn&FamilyID=3832FF23-6B04-4CA2-80B9-D344B4CC98EA补丁公…     

拦截"冲击波"--配置ISA防火墙

由于Windows 2000和XP的RPC(远程过程调用)存在安全漏洞,攻击者利用这个漏洞发送畸形请求给远程服务器监听的特定RPC端口(包括135、139、445和593等),可远程控制电脑,达到入侵目的.     

NSFOCUS2009年4月之十大安全漏洞

声明：本十大安全渭洞由NSFOCUS（绿盟科技）安全小组〈security@nsfocus．com〉根据安全漏洞的严重程度．利用难易程度．髟响范圈等因素综合评出．仪供参考。Http：／／www．nsfocus．net／index．php？act=sec_bug＆do=top_ten     

常见木马病毒杀杀杀

漏洞名称:“帮助和支持中心”代码执行漏洞受影响系统:Microsoft Windows XP/2003漏洞描述:Windows XP/2003操作系统的“帮助和支持中心”存在一个远程执行代码漏洞,导致此漏洞的原因是“帮助和支持中心”处理HCP URL验证的方式。攻击者可以通过建立恶意的HCP URL来利用此漏洞,     

看图体验也能如此震撼--感受ACDSee 6.0 PowerPack

ACDSee 6.0 PowerPack软件语言英文软件类型 国外软件/图像浏览软件大小 19.1MB开发网站http://www.acdsystems.com/下载地址http://software.pchome.net/php/download2 php?sid=5559&url=/multimedia/viewer/acdss60ppk.exe&svr=4系统需求操作系统:Microsoft Windows 98,ME,2000,XP处理器:Intel Pentium processor(推荐PⅢ 500以上) 内存:64MB(推荐128MB) 显卡:16位真彩色或以上硬盘空间:75MB 浏览器:Microsoft Internet Explorer5.0.0以上版本(浏览某些特殊的图像格式需要QuickTime 6.0以上版本和DirectX 8.0以上版本)     

CFan 通缉令

漏洞再现:用IE下载FTP路径目录遍历漏洞 影响系统:除 Windows　XPSP2+IE6　SP1外的所有系统 漏洞分析:当用户通过IE从FTP服务器下载文件到本地文件夹时,文件将会保存,不过如果文件名包含“../”时,文件实际路径就会更改,通过设置恶意文件名和恶意FTP服务器,诱使用户通过拖拽文件进行复制(或右击后保存),可导致文件自动保存在系统目录中,如保存在启动文件夹,就可导致任意命令执行。 补“洞”方法:利用双击过程来下载文件不受此漏洞影响。Windows　XP用户需升级至SP2,也可等待微软的IE升级(http://www.microsoft.com/Windows/ie/d…     

漏洞放大镜

漏洞名称:Microsoft Word/Excel 远程任意代码可执行漏洞受影响软件:Microsoft Excel 97/2000/2002 Microsoft Word 97/2000/2002漏洞描述:Microsoft Word和Excel在检查嵌入到文档中的宏名称数据长度时缺少正确的边界缓冲区检查,如果构建恶意文档可导致在Word中溢出数据值,并允许执行任意代码。远程攻击者可以利用这个漏洞构建恶意文档,诱使用户访问,以用户权限增加、更改、删除文件数据、与WEB站点交互或格式化硬盘。补丁下载:www.microsoft.com/technet/security/bulletin/MS03-050asp 漏洞名称:Micr…     

RPC接口中的缓冲区溢出

从“红色代码”、“尼姆达”到“SQLSlammer”,每一次病毒的大规模爆发都给世界带来了巨大的损失。而RPC接口中的缓冲区溢出漏洞正是造成本次Ms blast病毒大规模泛滥的原因。 7月21日,微软向所有运行MicrosoftWindows的用户公布了新发现的安全漏洞-“RPC接口中的缓冲区溢出可能允许执行代码(823980)”及其相应的安全补丁。由于此次公布的安全漏洞对大部分版本的Windows(NT4.0/NT4.0TSE/2000/XP/Server2003)都有影响,而且均为最严重的“紧急”级别,因此所有的Windows用户都必须尽快采取对策,尽早打上安全补丁。     

用VC实现DirectDraw编程

一、前言 DirectX最大的特点是直接对硬件的抽象层(HAL)进行操作,它提供了一种与设备无关的路径,利用这个特点可以制作出高性能的Windows游戏。如果想进一步了解它的具体信息请见http://www.microsoft.com/directx/default.asp,或者参考MSDN(Microsoft Developer Network)Library(MSDN Library是目前关于所有Microsoft Visual Studio产品文档和其它基本编程信     

使用HTML Printer Driver生成快捷的Web页面

利用Microsoft免费的HTML PrinterDriver for Windows 95,可以将您喜欢的字处理程序变成一个简单快捷的HTML页面生成器。HTML Printer Driver将会取出一份由字处理程序所产生的文档,按照其原始的字体大小和原有的格式生成HTML文件存入磁盘。尽管HTML Printer Driver不能与某些作图程序配合使用,却适合于大多数的基于文本方式的应用程序,甚至可以将内嵌于一文档中的位图转换成JPEG文件。 详细资料见地址http://www.pcworld.com/hereshow和http://www.pcworld.com/software_lib。     

稀饭美文报

微软曝严重漏洞易被恶意黑客远程控制据国外媒体最新报道,微软公司于近日发布了4个“严重”级安全升级补丁,这4个补丁主要是用来补微软各个版本Windows操作系统、Internet Explorer浏览器和其他软件程序中存在的安全漏洞。http://mwb.cfan.com.cn/887     

CFan通缉令

漏洞再现:IE6.0嵌入内容跨站漏洞影响系统:IE6.0漏洞分析:微软Windows操作系统附带的IE6.0在最近被发现中存在跨站脚本漏洞,在Web浏览器的HTML渲染引擎可以不经过身份验证执行注入恶意代码,恶意攻击者可以在HTML文件中使用其他可嵌入的文件,如JPG、WAV、AVI、RM/RAM等。如果嵌入的文件内含有攻击代码的话可以使攻击者在目标系统中执行任意代码。补“洞”办法:微软公司尚未发布相关漏洞补丁,建议有条件的用户可以升级到微软发布的IE6.0SP1中文版浏览器http://www.microsoft.com/downloads/details.aspx?FamilyID=1e1550cb-5e5…