话题： 漏洞管理
-
软件安全性测试
2009-02-11安全性测试是一项迫切需要进行的测试，测试人员需要像黑客一样攻击软件系统，找到软件系统包含的安全漏洞，那么软件的安全性测试要如何进行呢？
-
RIM警告BlackBerry Web loader严重漏洞
2009-02-11 | 翻译：Tina GuoResearch In Motion （RIM）周二发布了公告，警告用户小心Web loader中的缓冲溢出漏洞，这个漏洞可以被攻击者远程利用获取关键系统文件的访问……
-
微软需将IE与Windows分开升级
2009-02-11Qualys公司首席技术官Wolfgang Kandek昨日表示，微软应该将IE从Windows中分离出来，对IE单独发布补丁，这样才能更好地保护用户。
-
微软修复严重IE7和Exchange漏洞
2009-02-10 | 作者：Robert Westervelt | 翻译：Tina Guo微软周二发布了四个公告，修复IE 7和Exchange严重漏洞以及SQL Server和它的 Office Visio图表软件中的漏洞……
-
如何当好白帽子安全工程师
2009-02-08黑客一词常常用来描述那些窃取计算机信息的人，不过这种认识只是体现了事物的黑暗一面。黑客实际上也有白帽和黑帽之分，白帽黑客是合法的黑客……
-
微软将修复严重IE和Exchange Server漏洞
2009-02-05 | 翻译：Tina Guo微软下周计划发布四个公告，修复IE和Microsoft Exchange Server中的严重漏洞。微软说有两个安全更新修复的漏洞可以允许远程代码执行……
-
思科修复严重无线LAN漏洞
2009-02-05 | 翻译：Tina Guo思科修复了它的无线（WLAN）控制器中的漏洞，这些漏洞可以被攻击者利用，导致拒绝服务攻击（DoS）的状况。在周三发布的公告中，思科说有两个DoS漏洞影响……
-
Fuzzing tool帮助Oracle DBA删除SQL注入错误
2009-02-05 | 作者：Erin Kelly | 翻译：Tina Guo数据库安全软件厂商Sentrigo Inc.发布了新的开源fuzzing工具FuzzOr，用于识别Oracle数据库软件应用中的漏洞……
-
Firefox 3.0.6版本修复危险漏洞
2009-02-04 | 翻译：Tina GuoMozilla发布了很受欢迎的Firefox浏览器的最新版本，修复内存崩溃（memory corruption）错误和跨站脚本漏洞，这些漏洞可能被攻击者用于运行恶意代码……
-
Windows 7 UAC曝出第二个安全漏洞
2009-02-04 | 作者：萧萧不久前网上曝出Windows 7 Beta的UAC（用户帐户控制）中存在一个安全漏洞，而微软却辩驳道这不是漏洞，。网上又曝出Windows 7 UAC的第二个漏洞……