CDHaha Download


[6,748]

MS13-094 Vulnerability in Microsoft Outlook Could Allow Information Disclosure (2894514)

2013-11-15 |

Outlook 2013此安全更新可解决 Microsoft Outlook 中一个公开披露的漏洞。如果用户使用受影响的 Microsoft Outlook 版本打开或预览特制的电子邮件,则此漏洞可能允许信息泄露。成功利用此漏洞的攻击者可能会从目标系统和与目标系统共享网络的其他系统确定系统信息(例如,IP 地址和开放的 TCP 端口)。

对于 Microsoft Outlook 2007、Microsoft Outlook 2010、Microsoft Outlook 2013 和 Microsoft Outlook 2013 RT 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过更正 Microsoft Outlook 分析特制 S/MIME 电子邮件的方式来解决漏洞。
More

[4,309]

MS13-093 Vulnerability in Windows Ancillary Function Driver Could Allow Information Disclosure (2875783)

2013-11-15 |

CSRSS此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者以本地用户身份登录受影响的系统,并且在系统上运行旨在使攻击者从特权较高的帐户中获取信息的应用程序,则此漏洞可能允许信息泄露。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。

对于 Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8 和 Windows Server 2012 所有受支持的 64 位版本,此安全更新的等级为“重要”。该安全更新通过更正 Windows 将数据从内核内存复制到用户内存的方式来解决漏洞。
More

[11,859]

MS13-092 Vulnerability in Hyper-V Could Allow Elevation of Privilege (2893986)

2013-11-15 |

Hyper-V此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果攻击者将虚拟化调用中的特制函数参数从当前运行的虚拟机传递到虚拟机监控程序,则该漏洞可能允许特权提升。如果攻击者将虚拟化调用中的特制函数参数从当前运行的虚拟机传递到虚拟机监控程序,则对于 Hyper-V 主机,此漏洞也可能允许拒绝服务。

对于 Windows 8(用于基于 x64 的系统)和 Windows Server 2012,此安全更新的等级为“重要”。该安全更新通过确保 Hyper-V 正确清理用户输入来解决漏洞。
More

[12,250]

MS13-091 Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2885093)

2013-11-15 |

Office 2013此安全更新可解决 Microsoft Office 中 3 个秘密报告的漏洞。如果受影响的在 Microsoft Office 软件版本中打开特制 WordPerfect 文档文件,则这些漏洞可能允许远程执行代码。成功利用最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Office 2003、Microsoft Office 2007、Microsoft Office 2010、Microsoft Office 2013 和 Microsoft Office 2013 RT 软件的所有受支持版本,此安全更新的等级为“重要”。该安全更新通过更正 Microsoft Office 软件分析特制文件的方式来解决漏洞。
More

[4,554]

MS13-090 Cumulative Security Update of ActiveX Kill Bits (2900986)

2013-11-14 |

CSRSS此安全更新解决了当前正被利用的一个秘密报告的漏洞。InformationCardSigninHelper 类 ActiveX 控件中存在该漏洞。如果用户使用实例化 ActiveX 控件的 Internet Explorer 查看特制网页,此漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows XP、Windows Vista、Windows 7、Windows 8、Windows RT、Windows 8.1 和 Windows RT 8.1 的所有受支持版本,此安全更新的等级为“严重”。对于 Windows Server 2003、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 和 Windows Server 2012 R2 的所有受支持版本,此安全更新的等级为“中等”。此安全更新通过设置 kill bit 以使存在漏洞的控件不在 Internet Explorer 中运行来消除漏洞。
More

[4,584]

MS13-089 Vulnerability in Windows Graphics Device Interface Could Allow Remote Code Execution (2876331)

2013-11-14 |

CSRSS此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户在写字板中查看或打开特制 Windows Write 文件,则此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Windows 所有受支持的版本,此安全更新的等级为“严重”。此安全更新通过修改图形设备接口在处理图像文件时处理整数计算的方式来解决漏洞。
More

[12,454]

MS13-088 Cumulative Security Update for Internet Explorer (2888505)

2013-11-14 |

Internet Explorer此安全更新可解决 Internet Explorer 中的 10 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些最严重的漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于受影响的 Windows 客户端上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 11,此安全更新的等级为“严重”;对于受影响的 Windows 服务器上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9、Internet Explorer 10 和 Internet Explorer 10,此安全更新的等级为“中等”。此外,对于受影响的 Windows 服务器上的 Internet Explorer 11,此安全更新的等级为“中等”。

此安全更新通过修改 Internet Explorer 处理 CSS 特殊字符、生成打印预览时处理特制 Web 内容以及处理内存中对象的方式来解决漏洞。
More

[12,494]

Internet Explorer

2013-11-08 |

Internet Explorer 10 If you are using Windows 7 and have been jealous of your Windows 8 counterparts who are using IE11, be jealous no more. Microsoft has announced the availability of IE11 for Windows 7 and you can download it right now.

The browser is available in 95 languages and Microsoft will begin updating users on Windows 7 in the weeks ahead. If you are using the developer preview of IE11, Microsoft will start updating your browser as soon as today. For the system admins out there, Microsoft has put out a tool that will allow you to block IE11 rollout on your network.
More

[9,692]

Google Earth 7.1.2

2013-11-02 |

Google EarthGoogle 地球可让您在地球上任意遨游,无论是外太空星系,还是大洋峡谷,只要您感兴趣,就可以查看卫星图像、地图、地形和 3D 建筑。您可以探索丰富的地理知识,保存您游览过的地点并与他人分享。

Google Earth 6.1升级已经放出,做出了多处改进。

首先是更好用的My Places功能。现在你可以按照文件夹的字母顺序排序了(如上图),另外提供更简洁的搜索,只需要输入一个地图的名字或是其所属功能,即可在My Places里高亮显示出来。

然后是改进的街景视图。包括更精确的缩放控制推子以及更广阔的视野(类似Google Maps)。你甚至可以单击鼠标从一个地方跳转到另外一个地方。更棒的是性能也提升了,观看街景的时候会更快更平滑。
More

[4,479]

NetSetMan 3.6.0

2013-10-29 |

NetSetMan有人看到这个软件就发出了质疑,说Windows自带的网络连接属性就支持多套IP、网关和DNS设置,并且在Windows 7中自动识别的性能也得到了增强,这小工具不用也罢。不过NetSetMan作为一款能够轻松进行IP等信息切换的工具,比起系统默认的修改方案来说,还是要方便的多,并且在整体管理上也更加的一目了然,比较适合经常携带笔记本或移动办公的朋友。

与其他IP切换工具相比,NetSetMan除了必须的本地IP和DNS外,还附加了“计算机名”、“DNS 域”、“工作组”、“打印机”以及“脚本”等选项。这款软件还支持多语言,可以选择你亲切的中文或熟悉的英文,非常的方便快捷。
More