CDHaha Download


[4,701]

MS11-067 Vulnerability in Microsoft Report Viewer Could Allow Information Disclosure (2578230)

2011-08-12 |

Visual Studio此安全更新可解决 Microsoft Report Viewer 中一个秘密报告的漏洞。 如果用户查看特制网页,则该漏洞可能允许信息泄露。 但是在所有情况下,攻击者无法强制用户访问网站。 相反,攻击者必须说服用户访问网站,方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接而转到容易受到攻击的网站。

对于 Microsoft Visual Studio 2005 和 MMicrosoft Report Viewer 2005 Redistributable Package 的所有受支持版本,此安全更新的等级为“重要”。
此安全更新通过更正 Microsoft Report Viewer 控件验证数据源中参数的方式来解决漏洞。
More

[4,338]

MS11-066 Vulnerability in Microsoft Chart Control Could Allow Information Disclosure (2567943)

2011-08-12 |

.NET Framework此安全更新可消除 Microsoft .NET 图表控件中的一个秘密报告的漏洞。 如果攻击者向托管图表控件的受影响服务器发送特制的 GET 请求,则该漏洞可能会导致信息泄露。 请注意,攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限,但可用于检索将试图进一步危及受影响系统安全的信息。 仅使用 Microsoft 图表控件的 Web 应用程序会受这个问题影响。 .NET Framework 的默认安装不受影响。

此安全更新对 Microsoft Windows 的所有受支持版本上的 Microsoft .NET Framework 4 和 Microsoft .NET Framework 3.5 Service Pack 1 的图表控件的等级为重要。此安全更新通过更正图表控件验证特制 URI 中功能的方式消除漏洞。
More

[4,709]

MS11-065 Vulnerability in Remote Desktop Protocol Could Allow Denial of Service (2570222)

2011-08-12 |

Remote Desktop Client此安全更新可解决远程桌面协议中一个秘密报告的漏洞。 如果受影响的系统收到一系列特制 RDP 数据包,则此漏洞可能允许拒绝服务。 Microsoft 也收到了尝试利用此漏洞进行有限目标攻击的报告。 默认情况下,任何 Windows 操作系统都未启用远程桌面协议 (RDP)。

对于 Microsoft Windows 2003,此安全更新的等级为“重要”;对于 Windows XP 的所有受支持版本,此安全更新的等级为“中等”。
此安全更新通过修改远程桌面协议处理内存中数据包的方式来解决漏洞。
More

[3,727]

MS11-064 Vulnerabilities in TCP/IP Stack Could Allow Denial of Service (2563894)

2011-08-11 |

TCP/IP此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。 如果攻击者向目标系统发送一系列特制 Internet 控制消息协议 (ICMP) 消息,或者向服务于 Web 内容并且启用了基于 URL 的服务质量 (QoS) 功能,则该漏洞可能允许拒绝服务。

对于 Windows Server 2008 和 Windows Server 2008 R2 的所有受支持版本,此安全更新等级为“重要”;对于 Windows Vista 和 Windows 7 的所有受支持版本,此安全更新的等级为“中等”。该安全更新通过修改当启用了基于 URL 的 QoS 时 Windows TCP/IP 堆栈处理 ICMP 消息和处理内存中的 URL 的方式来解决漏洞。
More

[6,460]

Office Tab 7.5 Free Edition

2011-08-11 |

Office TabUnlike web browsers — Internet Explorer 8, Firefox or Chrome, Microsoft Office does not use a single window to hold multiple files for viewing and editing. The product lines of Office Tab improve the ability of Microsoft Office, and bring the tabbed user interface to Microsoft Office 2003, 2007 and 2010 (includes Word, Excel, and PowerPoint).

Open, read, edit and manage multiple Office documents in a tabbed window
Easy to use, just like IE 8, Firefox and Google Chrome.
Based on Microsoft Office-Add-in technology.
More Functions help to improve efficiency.
More

[3,550]

MS11-063 Vulnerability in Windows Client/Server Run-time Subsystem Could Allow Elevation of Privilege (2567680)

2011-08-11 |

Client/Server 此安全更新解决了 Microsoft Windows 中一个秘密报告的漏洞。 如果攻击者登录受影响的系统,并运行设计为将设备事件消息发送到较高完整性进程的特制应用程序,该漏洞可能允许特权提升。 攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。

对于 Microsoft Windows 所有受支持的版本,此安全更新的等级为“重要”。该安全更新通过修改客户端/服务器运行时子系统 (CSRSS) 评估内部进程设备事件消息权限的方式来解决漏洞。
More

[3,995]

Avant Browser 2011 build 30

2011-08-11 |

Avant BrowserAvant Browser 友好的用户界面为你的网络冲浪带来全新的效率和透明性。软件版本的不断升级使产品的可靠性稳步提高。Avant Browser是免费的吗? 对了! 100%免费! 不收取任何费用。 没有任何限制。 没有Adware广告病毒。 没有间谍软件。

Avant Browser 2011 build 30(Internal Version Number: 11.9.0.30), Released 8.9.2011
[Fix]The input box in the Side Bar showed blurry letters when Aero theme turned on
More

[3,759]

MS11-062 Vulnerability in Remote Access Service NDISTAPI Driver Could Allow Elevation of Privilege (2566454)

2011-08-11 |

Remote Desktop Client此安全更新解决了 Windows XP 和 Windows Server 2003 所有受支持的版本中一个秘密报告的漏洞。对于 Windows XP 和 Windows Server 2003 的所有受支持版本,此安全更新的等级为“重要”。Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 不受此漏洞影响。

如果攻击者登录受影响的系统,并运行设计为利用该漏洞并完全控制受影响的系统的特制应用程序,该漏洞可能允许特权提升。 攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。该安全更新通过更正 NDISTAPI 驱动程序在将用户模式输入发送到 Windows 内核之前验证该输入的方式来解决漏洞。
More

[3,793]

MS11-061 Vulnerability in Remote Desktop Web Access Could Allow Elevation of Privilege (2546250)

2011-08-11 |

Remote Desktop Client此安全更新可解决远程桌面 Web 访问中一个秘密报告的漏洞。 该漏洞是一个跨站点脚本执行 (XSS) 漏洞,可能允许特权提升,使攻击者能够在目标用户的上下文中在站点上执行任意命令。 当浏览到 Internet 区域中的远程桌面 Web 访问服务器时,Internet Explorer 8 和 Internet Explorer 9 中的 XSS 筛选器可针对其用户阻止此攻击。 默认情况下,Internet Explorer 8 和 Internet Explorer 9 中的 XSS 筛选器在 Intranet 区域中未启用。

对于 Windows Server 2008 R2 所有受支持的版本,此安全更新的等级为“重要”。此安全更新通过更正远程桌面 Web 访问的登录页面验证输入参数的方式来解决漏洞。
More

[3,368]

MS11-060 Vulnerabilities in Microsoft Visio Could Allow Remote Code Execution (2560978)

2011-08-10 |

VisioThis security update resolves two privately reported vulnerabilities in Microsoft Visio. The vulnerabilities could allow remote code execution if a user opens a specially crafted Visio file. An attacker who successfully exploited this vulnerability could gain the same user rights as the logged-on user. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

This security update is rated Important for all supported editions of Microsoft Visio 2003, Microsoft Visio 2007, and Microsoft Visio 2010. The security update addresses the vulnerabilities by correcting the way that Microsoft Visio validates objects in memory when parsing specially crafted Visio files.
More