TechTarget中国网站推荐

微软将发布十一个补丁

2008-10-13  选择字号:  | |
打印本文章

【TechTarget中国原创】微软计划在本周发布11个补丁,包括四个等级是严重的IE、Active Directory、Excel和Host Integration Server的补丁。

  在上周四发布的十月补丁预告中,微软说它将发布六个等级是重要的Windows补丁,和一个等级是中级的Office补丁。微软计划在10月14日发布更新。

  不像以前微软的预告,这次的细节很少,但是微软说严重更新可以修补的漏洞能够导致攻击者队远程代码执行。

  九月微软发布的严重补丁解决了图形设备接口(GDI+)中的多客户端远程代码执行漏洞。这个漏洞会影响多系统和第三方应用。上个月,微软还修复了Windows Media Encoder 9中的ActiveX控件的远程代码执行漏洞。

  微软还说这个月将开始和安全厂商共享漏洞信息。目的是帮助厂商在每个月的第二个周二发布补丁前开发特征库和过滤器。

  微软的新计划Microsoft Active Protections Program将对向大客户群提供防御技术的安全攻击开放。这些可以获得访问权的厂商通常销售杀毒、入侵检测系统(IDS)和入侵防御系统(IPS)软件和应用。安全厂商过去一直呼吁希望得到提前通知。微软官方还说他们可以获得其他安全团队的帮助。

【美国TechTarget独家授权】 Eleven patches due from Microsoft next week

【原创内容,版权所有,谢绝转载。违者,TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
Mozilla和Apple本周分别发布了浏览器漏洞,修复的严重漏洞可以允许攻击者访问关键文件并控制受害者的电脑。Mozilla发布了Firefox 3.04,修复这一流行浏览器前一个版本……
微软本周二发布的MS08-068安全补丁修复了微软服务器信息块(SMB)协议中的安全漏洞。。微软对为什么用了7年时间才为一个已知的安全漏洞提供补丁做出了解释……
上周四,Adobe Systems公司释出一系列紧急漏洞补丁,这也是该公司一周内的第二次补丁发布。 Veracode首席技术官表示,存在于Adobe应用程序中的漏洞危险性特别高,因为……
微软十一月的更新由两个部分组成,修复了服务器信息块(Server Message Block,SMB)中的远程代码执行漏洞和MSXML Core Services中的三个漏洞……
Adobe Systems Inc.周二警告用户,注意在Reader和Acrobat中的严重漏洞,这些漏洞可能允许黑客获得对重要系统文件的访问。Adobe说问题存在在Adobe Reader 8和……
在使用电脑的过程中,我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译,那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
最好的入侵检测系统(IDS)是免费的、开源的Snort工具。它拥有大量的用户,而且有商业公司Sourcefire的支持,使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
虽然改进的过程很艰辛,但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟,现在有什么数据不是存储在你的后端数据库中呢!
最新更新
专家答疑
技巧
Puneet Mehta
虚拟局域网(VLAN)是在OSI模式的第二层操作的。尽管如此。虚拟局域网经常配置为直接指向IP网络,或者子网,子网看起来是包含在第三层中。两种方式保证VLAN安全……
Ed Skoudis
问:威胁建模是有用的防御机制吗?真的可以和黑客一样思考吗? 答:目前,威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
问:我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数,妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗?