CDHaha Download


[3,263]

MS14-031 Vulnerability in TCP Protocol Could Allow Denial of Service (2962478)

2014-06-12 |

TCP/IP此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者向目标系统发送一系列特制数据包,则该漏洞可能允许拒绝服务。

对于 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2 和 Windows RT 8.1 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过修改 Windows TCP/IP 堆栈处理特制数据包的方式来解决漏洞。
More

[3,405]

MS14-030 Vulnerability in Remote Desktop Could Allow Tampering (2969259)

2014-06-12 |

Remote Desktop Client此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者在活动远程桌面协议 (RDP) 会话期间获得对目标系统所在的同一网络段的访问权限,然后向目标系统发送特制 RDP 数据包,则该漏洞可能允许篡改。在任何 Windows 操作系统上,RDP 默认为未启用。没有启用 RDP 的系统不受威胁。

对于 Windows 7、Windows 8、Windows 8.1、Windows Server 2012 和 Windows Server 2012 R2 的所有受支持版本,此安全更新的等级为“重要”。该安全更新通过加强远程桌面协议使用的加密来解决漏洞。
More

[6,916]

Adobe AIR 14.0

2014-06-11 |

Adobe AIRAIR(Adobe Integrated Runtime)是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术(Flash,Flex,HTML,JavaScript,Ajax)来构建富Internet应用程序并部署为桌面应用程序。

AIR 支持现有的Web技术如Flash,Flex,HTML,JavaScript和AJAX,可以用你最熟练的技术来开发您所见过的最具用户体验的RIA程序。

AIR 应用程序可以是:
* 基于Flash 或 Flex:应用程序根内容(理解为容器)为Flash/Flex (SWF)
* 基于Flash 或 Flex 的HTML 或 PDF。应用程序的根内容为基于Flash/Flex (SWF) 的HTML
* 基于HTML,应用程序根内容为HTML,JS,CSS
* 基于HTML的Flash/Flex或PDF,应用程序根内容为基于HTML 的Flash/Flex (SWF) 或 PDF
More

[37,915]

Realtek High Definition Audio Drivers 2.75

2014-05-22 |

Realtek继Realtek R2.74版声卡驱动发布一周之后,又一款新的官方驱动出现在Realtek官网,版本为R2.75。

记得R2.74是相隔了半年之久才出世,而R2.75的来临让人觉得有点太快了吧。至于更新说明,还是那句“Customizations”,而且支持的声卡型号也和原来相同。但从用户对R2.74的使用反应来看(出现杂音、轻音的问题),新版驱动在稳定性和音质上或许会有改善。

R2.75版声卡驱动的详细版本号为6.0.1.7246,编译于2014年5月14日,并且通过了微软WHQL认证。该款驱动官网只提供了Vista/Win7/Win8/Win8.1版的下载,XP版目前还没有消息。推荐有需要的朋友下载该驱动。
More

[3,407]

May 2014 Security Release ISO Image

2014-05-17 |

ISO Image这个 DVD5 ISO 映像文件包含 2014 年 5 月 13 日在 Windows Update 上发布的 Windows 安全更新程序。此映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本,并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。您可以使用此 ISO 映像同时下载所有语言的多个更新程序。

重要说明: 在部署这些更新程序之前,请务必查看位于 http://technet.microsoft.com/en-us/security/bulletin 的各个安全公告,以确保文件尚未在更近的日期更新。

此 DVD5 映像包含以下更新程序:
More

[3,719]

MS14-029 Security Update for Internet Explorer (2962482)

2014-05-17 |

Internet Explorer此安全更新可解决 Internet Explorer 中两个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页,则所有漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。

对于受影响的 Windows 客户端上的 Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11),此安全更新的等级为“严重”;对于受影响的 Windows 服务器上的 Internet Explorer 6 (IE 6)、Internet Explorer 7 (IE 7)、Internet Explorer 8 (IE 8)、Internet Explorer 9 (IE 9)、Internet Explorer 10 (IE 10) 和 Internet Explorer 11 (IE 11),此安全更新的等级为“中等”。此安全更新通过修改 Internet Explorer 处理内存中对象的方式来消除此漏洞。
More

[3,201]

MS14-028 Vulnerabilities in iSCSI Could Allow Denial of Service (2962485)

2014-05-16 |

Windows Server 2012 R2此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。如果攻击者通过目标网络发送大量特制 iSCSI 数据包,则该漏洞可能允许拒绝服务。此漏洞仅影响已启用 iSCSI 目标角色的服务器。

对于 Windows Storage Server 2008 以及 Windows Server 2012 和 Windows Server 2012 R2 的所有受支持版本,此安全更新的等级为“重要”。对于安装在 Windows Server 2008 R2(用于基于 x64 的系统)Service Pack 1 上的 iSCSI Software Target 3.3,此安全更新的等级也为“重要”。该安全更新通过修改受影响的操作系统处理 iSCSI 连接的方式来解决漏洞。
More

[3,104]

MS14-027 Vulnerability in Windows Shell Handler Could Allow Elevation of Privilege (2962488)

2014-05-16 |

Windows Update此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者运行使用 ShellExecute 的特制应用程序,则该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。

对于 Windows 所有受支持的版本,此安全更新的等级为“重要”。该安全更新通过更正 ShellExecute API 在某些情况下处理文件关联的方式来解决漏洞。
More

[3,449]

MS14-026 Vulnerability in .NET Framework Could Allow Elevation of Privilege (2958732)

2014-05-16 |

.NET Framework此安全更新可解决 Microsoft .NET Framework 中的一个秘密报告的漏洞。如果未经身份验证的攻击者向使用 .NET Remoting 的受影响的工作站或服务器发送特制数据,则该漏洞可能允许特权提升。应用程序并未广泛使用 .NET Remoting;仅专门设计为使用 .NET Remoting 的自定义应用程序才会让系统遭受该漏洞的攻击。

对于 Microsoft Windows 受影响版本上的 Microsoft .NET Framework 1.1 Service Pack 1、Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、Microsoft .NET Framework 4.5 和 Microsoft .NET Framework 4.5.1,此安全更新的等级为“重要”。该安全更新通过帮助确保 .NET Framework 为应用程序内存正确强制实施安全控件来解决漏洞。
More

[3,284]

MS14-025 Vulnerability in Group Policy Preferences Could Allow Elevation of Privilege (2962486)

2014-05-16 |

Windows Update此资讯安全更新可解决 Microsoft Windows 中一项公开揭露的资讯安全风险。如果 Active Directory 群组原则喜好设定用于在整个网域中散布密码 – 这个作法可能允许攻击者取得并解密与群组原则喜好设定共同储存的密码,那么这项资讯安全风险便可能允许权限提高。

对于安装在受影响之 Windows Vista、Windows 7、Windows 8 和 Windows 8.1 版本上的远端伺服器管理工具而言,此资讯安全更新的等级为“重要”。对于所有受影响的 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 版本而言,此资讯安全更新的等级也是“重要”。此资讯安全风险能设定和散布使用某些群组原则喜好设定延伸的密码,而这项资讯安全更新能移除它的这种能力,进而解决此资讯安全风险。
More