[3,662]
2010-08-13 | MS10
此安全更新解决 Microsoft MPEG Layer-3 音频编码解码器中秘密报告的漏洞。 如果用户打开一个特制的媒体文件或从网站或提供 Web 内容的任何应用程序接收特制的流式内容,该漏洞则可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Windows XP 和 Windows Server 2003 的所有受支持版本(基于 Itanium 的支持版本除外),此安全更新的等级为“严重”。 通过更正 Microsoft MPEG Layer-3 音频编码解码器对特制音频文件中的 MPEG Layer-3 音频流进行处理的方式,此安全更新解决了该漏洞。
More
Tags: Codecs, MP3, MPEG Layer-3
[3,671]
2010-08-13 | MS10
此安全更新解决了 Microsoft XML Core Services 中一个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页,此漏洞可能允许远程执行代码。 攻击者无法强迫用户访问这些网站。 相反,攻击者必须说服用户访问该网站,方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
对于 Windows XP、Windows Vista 和 Windows 7 所有受支持版本上的 Microsoft XML Core Services 3.0,此安全更新的等级为“严重”;对于 Windows Server 2003、Windows Server 2008 和 Windows Server 2008 R2 所有受支持版本上的 Microsoft XML Core Services 3.0,此安全更新的等级为“中等”。
More
Tags: XML Core Services
[3,422]
2010-08-13 | MS10
此安全更新可解决 Windows Movie Maker 中一个秘密报告的漏洞。 如果攻击者发送了特制的 Movie Maker 项目文件并诱使用户打开该特制的文件,则该漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Windows Movie Maker 2.1、Windows Movie Maker 2.6 和 Windows Movie Maker 6.0,此安全更新的等级为“重要”。该安全更新通过更改 Windows Movie Maker 分析 Movie Maker 项目文件的方式来解决该漏洞。
More
Tags: Movie Maker, Windows
[3,656]
2010-08-12 | MS10
此安全更新解决了 Windows 的安全通道 (SChannel) 安全软件包中一个公开披露的漏洞和一个秘密报告的漏洞。 如果用户访问设计为通过 Internet Web 浏览器利用这些漏洞的特制网站,较严重的漏洞可能允许远程执行代码。 但是在所有情况下,攻击者无法强制用户访问这些网站。 相反,攻击者必须说服用户访问该网站,方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
对于 Windows XP 和 Windows Server 2003 的所有受支持版本,此安全更新的等级为“严重”;对于 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的所有受支持版本,此安全更新的等级为“重要”。通过对服务器返回的 SSL 响应实施 RFC 5746 和附加验证,此安全更新解决了漏洞问题。
More
Tags: SChannel
[3,449]
2010-08-12 | MS10
此安全更新可解决 Windows 内核模式驱动程序中一个公开披露和四个秘密报告的漏洞。 如果攻击者登录受影响的系统并运行特制应用程序,最严重的漏洞可能允许特权提升。 攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。 匿名用户无法利用此漏洞,也无法以远程方式利用此漏洞。
对于 Microsoft Windows 所有受支持的版本,此安全更新等级为“重要”。通过纠正 Windows 内核模式驱动程序处理异常、分配内存、验证系统调用参数、用户模式输入和新窗口回叫参数的方式,此安全更新解决了漏洞问题。
More
Tags: Kernel-Mode
[3,590]
2010-08-12 | MS10
此安全更新可解决 Microsoft Windows 中许多秘密报告的漏洞。 如果攻击者本地登录并运行特制应用程序,其中最严重的漏洞可能允许特权提升。 攻击者必须拥有有效的登录凭据并能本地登录才能利用这些漏洞。 匿名用户无法利用这些漏洞,也无法以远程方式利用这些漏洞。
对于 Windows XP、Windows Vista 和 Windows Server 2008,此安全更新的等级为“重要”;对于 Windows 7 和 Windows Server 2008 R2,此安全更新的等级为“中等”。通过纠正 Windows 内核对象初始化和访问控制列表验证,以及通过引入更多运行时间验证到线程创建机制,安全更新解决了漏洞问题。
More
Tags: Kernel
[3,526]
2010-08-11 | MS10
此安全更新解决了 Windows Shell 中一个公开披露的漏洞。 如果显示特制的快捷方式图标,则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Windows 所有受支持的版本,此安全更新的等级为“严重”。该安全更新通过更正快捷方式图标引用的验证来解决漏洞。
More
Tags: Windows Shell
[3,538]
2010-08-11 | MS10
此 DVD5 ISO 映像文件包含 2010 年 8 月 10 日在 Windows Update 上发布的 Windows 安全更新程序。该映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本,并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。可以使用此 ISO 映像同时下载所有语言的多个更新程序。
重要说明:在部署这些更新程序之前,请务必查看位于 http://www.microsoft.com/technet/security 上的各个安全公告,以确保这些文件未在更近的日期更新过。
More
Tags: August, ISO
花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务,无论您在任何地点、任何时间、使用任何线路,均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路,而无论连接获得的IP属于动态还是静态。
花生壳6.0正式版特性:
1.全新界面设计,支持界面壁纸更换;
2.优化登陆机制,全新的登陆模式,提高客户端登陆效率。
3.全新消息提醒模式,更及时友好地提示服务信息。
4.优化域名诊断功能。
5.修正一些已知细节问题。
More
Tags: 动态域名, 花生壳
[6,269]
2010-07-15 | Mail
通过 Microsoft Outlook Social Connector Provider for Facebook,您可以将 Facebook 帐户连接到 Outlook Social Connector 并获取有关您的朋友和同事的信息。 您还可以看到来自您的 Facebook 联系人的状态更新和最近发布的项。
使用 Outlook Social Connector,还可以在您单击来自联系人的电子邮件时显示相关 Outlook 内容(例如最近的电子邮件对话、会议及共享附件)的快速视图,以便帮助您轻松地跟踪您的通信。
注意: Microsoft Outlook Social Connector Provider 要求安装了 Microsoft Outlook Social Connector 及相关的更新 (KB983403)。 如果计算机上尚未安装这些组件,Microsoft Outlook Social Connector Provider for Facebook 会从 Microsoft 下载中心下载并安装必需的更新,然后再完成提供程序的安装。
More
Tags: Connector, Facebook, Microsoft, Outlook, Provider for, Social