话题： 应用安全
-
US-CERT警告 攻击代码锁定RealPlayer
2008-01-15US-CERT（美国计算机紧急预备小组）日前发出警告，RealPlayer的最新版本存在零日攻击的安全漏洞。该漏洞将影响RealPlayer11版本6.0.14.748。
-
解析RealPlayer溢出漏洞
2008-01-15RealPlayer是大家常用的媒体播放器，用户非常多，因此它一旦出现漏洞，必定会有很多人遭到攻击……
-
2008年QuickTime的第一个漏洞
2008-01-15 | 作者：Gregg Keizer一名安全研究员发现今年苹果QuickTime的第一个安全漏洞，并将概念验证代码公布在网上。数小时之后，另一名安全研究员回应，说该漏洞好像只适用于Windows版本的QuickTime，Mac OS X版本显然不具备同样的危险性。
-
2007年QuickTime安全漏洞回顾
2008-01-14 | 作者：TechTarget中国应用软件的安全性不容忽视,本文整理了苹果QuickTime2007年修补的安全漏洞,以便更全面地了解QuickTime的安全性。
-
Fuzzing in Word溢出分析和利用
2008-01-13 | 作者：gyzy.从03年到07年，Office连续曝出了一系列的漏洞，也就是从那时起，人们逐渐将目光从远程服务溢出转向了客户端程序的溢出……
-
模糊测试对代码质量影响深远的技术
2008-01-13 | 作者：Elliotte Rusty Harold模糊测试（Fuzz testing ）是一项对代码质量有着深远影响的简单技术。但它却能揭示出程序中的重要 bug。它能够验证出现实世界中的错误模式并在您的软件发货前对潜在的应当被堵塞的攻击渠道进行提示。
-
网站程序开发安全性详细解说
2008-01-13 | 作者：Okin网站程序的安全是系统开发人员必须考虑的重要因素之一，因为这涉及到网站的建设者、网站用户的诸多安全问题，如果不处理好，可能会给系统的使用者和管理者带来严重问题。
-
Web服务安全漏洞及威胁防治
2008-01-13 | 作者：尹泽黑客总是寻找最容易受到攻击的受害者。当大多数网络建立自己的周边防御时，黑客开始把目标对准了Web应用程序。现在，随着应用层防火墙的出现，黑客正在转向Web服务
-
软件开发携手“安全”与“遵从”
2008-01-13 | 作者：于翔网络安全形势的日益严峻和软件应用相关法律法规的出台，将企业对安全和遵从性的需求从软件应用阶段扩展到软件开发阶段。为了保障软件生产机构能够向客户交付高质量、符合相关行业规范的软件产品，在开发阶段对软件安全性和遵从性的强化至关重要。
-
网络犯罪增多将成为08年网络安全最大威胁
2008-01-13 | 作者：冉隆科国际网络犯罪的日益增多将成为2008年网络安全的最大威胁。据McAfee最新统计，2007年新出现的病毒和木马等恶意软件达10万个之多，与2006年相比增加了50%。