CFan安全信息榜

补丁公告:微软MS07-014安全公告补丁介绍:微软的三大漏洞之星——Word,被发现了数个设计失误导致的溢出漏洞(宏功能组件、字数统计功能组件、绘图对象组件、错误提示组件)。微软紧急公布了新的MS07-014号安全公告,并发布了针对在网络上出现利用Word漏洞的补丁程序。补丁修补了Word集成的各个组件漏洞,主要针对数字验证和宏被利用的严重漏洞进行了升级工作。消除了攻击者对此漏洞利用WEB的攻击手段,推荐使用office的企业和个人用户尽快升级此补丁。     

CFan安全信息榜

补丁公告:微软安全公告MS07-036补丁介绍:微软Office2007/2003版的Excel电子表格程序被发现恶意攻击导致远程执行代码的漏洞。     

CFan安全信息榜

补丁公告:微软安全公告MS06-062补丁相关:微软的Office是和IE浏览器一样的漏勺,天天漏洞不断,今天微软又发布了关于Office的严重级别安全公告,安全隐患覆盖了O ffice的2000/x p/2003等版本,作为所有公司与家庭电脑必备的软件系统,被攻击的可能性非常高,安全公告中指出在Office打开攻击者特制文件和分析格式错误的智能标记时,漏洞有可能被利用,一般攻击者制作的特殊文件主要加载在电子邮件附件中或宿主在恶意网站上,当用户主动访问的时候恶意代码将自动执行并下载木马程序为攻击者提供远程控制的机会,如果用户使用管理用户权限登录,成功…     

微软安全公告,再报远程漏洞

日前,微软发布了3项安全公告,涉及Microsoft Office和Forefront Unified Access Gateway中的11个漏洞。其中一个公告被列为微软最高威胁等级一"严重"。上个月微软补丁日创下了纪录,发布16项安全公告,涵盖49个漏洞。     

CFan安全信息榜

补丁公告:微软新操作系统补丁KB929427补丁介绍:微软发布Vista当天就有黑客指出其中集成的IE7.0浏览器和一个针对Word2000的ODAYS漏洞。微软承认了IE7.0漏洞并已经推出了针对Vista版的补丁,当     

CFan安全信息榜

补丁公告:Adobe安全公告APSB06-11F补丁相关:此补丁修补了Adobe的Flash Player9播放器与WinXP/Win2000协调过程中可能出现的溢出漏洞,在Adobe官方网上提供了英文版的补丁下载。补丁下载:http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash漏洞公告:微软Windows渲染图库溢出漏洞漏洞简介:9月19日,网络安全爱好者们发现了一个高危险度的Windows渲染图库溢出的漏洞,此漏洞可导致缓冲区溢出,这个漏洞的影响范围涵盖IE所有版本和Office包括最新的2007版本。目前攻击代码已经出现,而微软的相关补丁…     

CFan安全信息榜

补丁公告:微软安全公告MS06-048补丁相关:微软OFFICE2003/2000集成的PowerPoint(幻灯片制作)程序中存在一个远程执行代码漏洞,当PowerPoint运行了包含格式错误的PPT文件时,PPT文件中夹带的附件自动运行并返给攻击者一个高级管理权限的CMD命令行,此时运行的PPT文件允许远程执行代码。在微软安全公告发布时已经发现有利用此漏洞的ASP网页程序和加载恶意木马程序的PPT攻击程序出现,提醒使用OFFICE的用户或企业尽快更新此补丁程序。补丁下载:针对PowerPoint2000的补丁:http://www.microsoft.co m/dow nloads/details.aspx?displ…     

CFan安全信息榜

补丁公告:微软安全公告MS06-027补丁相关:六月真可算的上热闹缤纷了,高考、中考、世界杯,全天下一混乱,而网上只看微软一家的安全公告就知道闹反了天,短短一个,微软在6月份公布的高危险级补丁程序高达8个,而且大多属于已经被一些不怀好意的攻击者可以利用的漏洞补丁,首先是影响最大的M S06-027号公告,针对W O R D2000/2003溢出攻击的补丁程序,修补了由于Word的对象指针中存在权限处理不严格的错误。攻击者如果通过构建特制的W o r d文件来利用此漏洞,导致W O R D程序溢出继承用户登陆管理员权限,则可能导致允许远程执行任意代码,安装…     

CFan安全信息榜

补丁公告:微软安全公告MS07-025补丁相关:微软OFFICE系统是全球办公系统应用最多的软件,在近期被发现Office的MSO.dll库在解析Office绘图对象时没有进行数据验证,如果运行被攻     

CFan安全信息榜

补丁公告:微软安全公告MS06-034补丁相关:微软发布了数个影响严重的安全公告,其中ms60-034是针对Internet信息服务(IIS)中存在的远程执行代码漏洞补丁公告,在IIS信息服务可能遭受攻击者通过构建特制的Active Server Pages(ASP)文件进行远程提权性质的攻击漏洞,当Internet信息服     

CFan安全信息榜

补丁公告:Microsoft安全公告MS06-020修补危害类型:远程执行代码补丁相关:Adobe公司的MacromediaFlashPlayer播放器在其处理Flash动画S.WF文件的过程中存在远程权限限制不严格导致远程执行代码漏洞。当用户访问了包含内建恶意代码的S.WF文件的网站,或者查看包含恶意代码的.SWF作为其附件的电子邮件,攻击者就可以通过构建特制的Flash动画(SWF)文件来利用此漏洞,该文件可能潜在允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统,微软第20号安全公告针对此漏洞发布的补丁对WindowsXPsp2系统中夹带的FlashPlayer播…     

CFan安全信息榜

补丁公告:微软安全公告MS06-069补丁相关:年终了,微软的补丁照样没休息,也不知道该说是微软敬业还是网络安全爱好者们敬业,上半年微软和Adobe公司曾经发布了MacromediaFlashPlayer6.0播放器的补丁,不到半年,网络上又出现了针对性的攻击代码并且打过补丁的FlashPlayer6.0播放器也受其影响,为此微软又从新发布了编号MS06-069的更新补丁,Adobe公司的FlashPlayer播放器在其处理Flash动画(SWF)文件的方式上存在许多远程执行代码漏洞。攻击者如果构建了一个特制的SWF文件来诱导用户访问包含特制的SWF文件的网站,则可能允许远程执行代码…     

秋冬时节，紧急进补

挑起本次秋冬进补大旗的当然是微软了。它的补丁数量最为丰盛,总给我们呈上最丰富的补品。高危补丁,紧急进补微软的安全公告显示,频繁的安全升级并没有减缓漏洞对我们的攻击。微软最近又发布了12个安全补丁,其中9个属于高危级别,能感染Windows、IE和Office套件,也包括针对．NET Framework的中等威胁漏洞。     

我的密码谁也偷不走

CFan安全信息榜微软第MS05-053号公告:图形引擎补丁升级系统:Windows2000SP4/WindowsXPSP2/Windows2003SP1补丁介绍:微软发布MS05-053安全公告,在Windows2000SP4和WindowsXP的Windows图像格式中存在一个远程代码执行漏洞。在未打补丁的操作系统中,用户浏览包含恶意攻击代码的BMP或JPG图像文件,就能让攻击者得到系统权限。微软针对此漏洞利用补丁程序将图元文件的引擎进行了加强验证从而避免其危害,危害程度属于严重。补丁下载:Windows2000补丁下载地址为http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&Fa…     

CFan安全信息榜

补丁公告:微软安全公告MS07-027补丁相关:微软的漏洞之王,IE浏览器最近又进行了补丁升级,近期IE浏览器被发现对媒体服务组件支持不完善导致的错误验证有可能导致远程执行代码,     

安装漏洞补丁鲁大师给微软系统也升级

2009年12月9日,微软向全球Windows用户发布12月份系统安全公告,本次漏洞修复共4个补丁,其中3个补丁针对微软Windows系统。1个补丁针对微软的Office办公软件。都隶属于“严重”和“重要”的安全级别,建议广大用户立即更新,以保证电脑应用的安全性。     

CFan通辑令

补丁发布:微软Word畸形文档字体处理溢出漏洞补丁(MS05-035)影响系统:MicrosoftWord2000/2002补丁内容:微软的Word文档处理软件被发现在处理字体时会出现程序无法正确地验证数据漏洞,微软马上发布了相关的MS05-035补丁,补丁分别针对Word2000和Word2002中恶意攻击代码可导致远程     

安装漏洞补丁鲁大师给微软系统也升级

2009年12月9日,微软向全球Windows用户发布12月份系统安全公告,本次漏洞修复共4个补丁,其中3个补丁针对微软Windows系统,1个补丁针对微软的Office办公软件.都隶属于"严重"和"重要"的安全级别,建议广大用户立即更新,以保证电脑应用的安全性.     

CFan安全信息榜

补丁公告:微软安全公告MS06-018补丁相关:又是微软的,都不知道怎么说了,树大招风吧,短短的一个月内连续5个安全公告,这次是MSDTC无效内存访问导致的拒绝服务漏洞,程序允许攻击者向受影响的系统发送特制的网络消息,从而可能导致Microsoft分布式事务处理协调器(MSDTC)停止响应。微软发布的MS06-018安全公告中的补丁程序加载了一个MDSTC在将消息传递到已分配缓冲区之前严整消息长度的工具来消除此漏洞。此漏洞对基于Win2000的Microsoft分布式事务处理协调器版本受此漏洞的威胁最大,因为MSDTC服务在默认情况下是启用的。如果已启用此…     

CFan安全信息榜

补丁发布:微软新年补丁公告:MS06-003Outlook解码远程代码执行漏洞补丁相关:2005年过去了,微软在2006年初紧急公布了3个安全公告,这次微软紧急推出MS06-003号安全公告,修复了Outlook邮件处理软件在解码特殊封装格式(TNEF)MIME的附件过程中所存在的漏洞,未升级该补丁的用户在收发电子邮件过程中如果不小心触发了经过恶意攻击者修改的MIME的附件程序将有可能导致系统崩溃或被攻击者远程查看本地信息。而且此漏洞也同时影响微软邮件服务器中的Exchange5.0到Exchange2000内所有版本。影响系统:Outlook2002/2003补丁下载:由于大多用户已…