CDHaha Download


[3,636]

MS10-045 Vulnerability in Microsoft Office Outlook Could Allow Remote Code Execution (978212)

2010-07-14 |

Outlook此安全更新可解决一个秘密报告的漏洞。 如果用户使用受影响的 Microsoft Office Outlook 版本打开特制的电子邮件中的附件,则此漏洞可以允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Outlook 2002、Microsoft Office Outlook 2003 和 Microsoft Office Outlook 2007 的所有受支持版本,此安全更新等级为“严重”。此更新通过修改 Microsoft Office Outlook 验证特制电子邮件中附件的方式来解决漏洞。

建议。 Microsoft 建议客户尽早应用此更新。
More

[3,844]

MS10-044 Vulnerabilities in Microsoft Office Access ActiveX Controls Could Allow Remote Code Execution (982335)

2010-07-14 |

Access此安全更新解决 Microsoft Office Access ActiveX 控件中两个秘密报告的漏洞。 如果用户打开特制 Office 文件或查看已实例化 Access ActiveX 控件的网页,则漏洞可以允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Office Access 2003 和 Microsoft Office Access 2007 的所有受支持版本,此安全更新的等级为“重要”。此更新通过更改特定的 Access ActiveX 控件并修改在载入 Access ActiveX 控件时 Microsoft Office 和 Internet Explorer 访问内存的方式来解决漏洞。

建议。 Microsoft 建议用户立即应用此更新。
More

[3,859]

MS10-043 Vulnerability in Canonical Display Driver Could Allow Remote Code Execution (2032276)

2010-07-14 |

Canonical Display Driver此安全更新用于解决 Canonical Display Driver (cdd.dll) 中公开披露的漏洞。 尽管该漏洞可能允许执行代码,但不太可能因内存随机化而成功。 大多数情况下,成功利用漏洞的攻击者更可能使受影响的系统停止响应并自动重新启动。

对于 Windows 7 的基于 x64 的版本,此安全更新的等级为“严重”;对于 Windows Server 2008 R2,此安全更新的等级为“重要”。此安全更新通过纠正 Canonical Display Driver 分析从用户模式复制到内核模式的信息的方式来解决漏洞。
More

[4,304]

MS10-042 Vulnerability in Help and Support Center Could Allow Remote Code Execution (2229593)

2010-07-14 |

Help and Support Center此安全更新用于解决 Windows XP 和 Windows Server 2003 受支持版本附带的 Windows 帮助和支持中心功能中的公开漏洞。如果用户使用 Web 浏览器查看特制网页或单击电子邮件中的特制链接,此漏洞可以允许远程执行代码。 此漏洞无法通过电子邮件自动加以利用。 攻击要想成功,用户必须单击电子邮件中列出的链接。

对于 Windows XP 的所有受支持版本,此安全更新的等级为“严重”;对于 Windows Server 2003 的所有受支持版本,此安全更新的等级为“低”。此安全更新通过修改向 Windows 帮助和支持中心发送的数据的验证方式来解决漏洞。
More

[6,540]

VIA IDE Falcon Storage Device Driver 2.90A

2010-07-08 |

VIA一直以来VIA威盛的IDE驱动总是不能让用户满意,虽然曾经推出过一款单独版本的IDE Miniport驱动,在性能方面提升明显,但却存在着大量的兼容性问题。而后威盛又推出了一款名为IDE Accelerator加速驱动,安装后会显著提升硬盘、CD/DVD DOM,CD/DVD RW,Tape,ZIP,MO,ATAPI type CF media设备的性能,此款驱动受到了用户的普遍好评,随后威盛方面拿出了IDE Accelerator加速驱动的升级版本,其全新名称是VIA IDE Falcon Storage驱动,它是威盛历史上首款通过微软认证并且为官方正式版本,我们甚至可以将这款驱动看做是威盛在IDE驱动方面的里程碑作品,也标志着威盛的IDE驱动终于趋于成熟。
More

[4,174]

NetBeans IDE 6.9

2010-06-16 |

netbeansNetBeans IDE 是一个为软件开发者提供的自由、开源的集成开发环境。您可以从中获得您所需要的所有工具,用 Java、C/C++ 甚至是 Ruby 来创建专业的桌面应用程序、企业应用程序、web 和移动应用程序。此 IDE 可以在多种平台上运行,包括 Windows、Linux、Mac OS X 以及 Solaris;它易于安装且非常方便使用。

NetBeans 团队荣幸地宣布 NetBeans 6.9 正式版已经可用!NetBeans IDE 6.9 引入了 JavaFX Composer,一个非常类似 Swing GUI builder 的可视化布局工具。JavaFX Composer 能够帮助开发者快速构建、编辑、调试富互联网应用(RIA),并且能够帮助开发者绑定组件到多种数据源,例如 Web 服务。
More

[3,548]

MS10-041 Vulnerability in Microsoft .NET Framework Could Allow Tampering (981343)

2010-06-14 |

Microsoft .NET Common Language Runtime此安全更新解决了 Microsoft .NET Framework 中一个公开披露的漏洞。 此漏洞可能允许篡改签名 XML 内容的数据,而且检测不到。 在定制应用中,安全影响取决于具体应用程序中签名内容的使用方式。 签名 XML 消息通过安全通道(例如 SSL)传输的情况不受此漏洞影响。

对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的所有受影响的 Microsoft .NET Framework 版本,此安全更新的等级为“重要”。
More

[3,812]

MS10-040 Vulnerability in Internet Information Services Could Allow Remote Code Execution (982666)

2010-06-14 |

IIS此安全更新解决 Internet Information Services (IIS) 中的一个秘密报告的漏洞。 如果用户收到特制的 HTTP 请求,该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。

对于 IIS 6.0、IIS 7.0 和 IIS 7.5,此安全更新的等级为“重要”。此安全更新通过更正身份验证来消除该漏洞。

建议。 大多数客户均启用了“自动更新”,他们不必采取任何操作,因为此安全更新将自动下载并安装。 尚未启用“自动更新”的客户必须检查更新,并手动安装此更新。 有关自动更新中特定配置选项的信息,请参阅 Microsoft 知识库文章 294871。
More

[3,489]

MS10-039 Vulnerabilities in Microsoft SharePoint Could Allow Elevation of Privilege (2028554)

2010-06-14 |

SharePoint此安全更新解决了 Microsoft SharePoint 中一个公开披露和两个秘密报告的漏洞。 如果攻击者说服目标 SharePoint 站点的一位用户单击特制链接,最严重的漏洞可能允许特权提升。

对于 Microsoft SharePoint Services 3.0 的所有受支持版本和 Microsoft Office InfoPath 2003、Microsoft Office InfoPath 2007 和 Microsoft Office SharePoint Server 2007 的所有受支持版本,此安全更新的严重等级为“重要”。

此安全更新通过修改 Microsoft SharePoint 验证提供给 HTTP 查询的输入的方法、toStaticHTML 清理 Microsoft SharePoint 中 HTML 内容的方法以及 Microsoft SharePoint 处理对帮助页的特制请求的方法来解决此漏洞。
More

[3,736]

MS10-038 Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (2027452)

2010-06-13 |

Excel此安全更新可解决 Microsoft Office 中 14 个秘密报告的漏洞。 如果用户打开特制的 Excel 文件,较严重的漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于以下软件,此安全更新等级为“重要”:Microsoft Office Excel 2002、Microsoft Office Excel 2003、Microsoft Office Excel 2007、Microsoft Office 2004 for Mac 和 Microsoft Office 2008 for Mac 的所有受支持版本;Open XML File Format Converter for Mac;Microsoft Office Excel Viewer 和 Microsoft Office Compatibility Pack 的所有受支持版本。
More