CDHaha Download


[3,386]

MS13-012 Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (2809279)

2013-02-13 |

Exchange此安全更新可解决 Microsoft Exchange Server 中公开披露的漏洞。最严重的漏洞位于 Microsoft Exchange Server WebReady Document Viewing 中,如果用户使用 Outlook Web App (OWA) 预览特制文件,则这些漏洞可以在 Exchange 服务器上代码转换服务的安全上下文中远程执行代码。Exchange 中用于 WebReady Document Viewing 的代码转换服务在 LocalService 帐户中运行。LocalService 帐户在本地计算机上具有最低特权,在网络上提供匿名凭据。

对于 Microsoft Exchange Server 2007 和 Microsoft Exchange Server 2010 的所有受支持版本,此安全更新等级为“严重”。该安全更新通过将受影响的 Oracle Outside In 库更新为不容易受到攻击的版本来解决漏洞。
More

[4,844]

MS13-011 Vulnerability in Media Decompression Could Allow Remote Code Execution (2780091)

2013-02-13 |

DirectShow此安全更新可解决 Microsoft Windows 中一个公开披露的漏洞。如果用户打开特制媒体文件(如 .mpg 文件)、打开包含特制嵌入媒体文件的 Microsoft Office 文档(如 .ppt 文件)或收到特制流式内容,则此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本,此安全更新的等级为“严重”。此安全更新可通过更正 DirectShow 处理特制媒体内容的方式来解决漏洞。
More

[4,388]

MS13-010 Vulnerability in Vector Markup Language Could Allow Remote Code Execution (2797052)

2013-02-13 |

Internet Explorer此安全更新可解决矢量标记语言 (VML) 的 Microsoft 实施中一个秘密报告的漏洞。如果用户使用 Internet Explorer 查看特制网页,则该漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Windows 所有受支持版本上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9 和 Internet Explorer 10,此安全更新的等级为“严重”。此安全更新通过修改 Internet Explorer 处理内存中对象的方式来消除此漏洞。
More

[4,351]

MS13-009 Cumulative Security Update for Internet Explorer (2792100)

2013-02-13 |

Internet Explorer此安全更新可解决 Internet Explorer 中的 13 个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows 客户端上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9 和 Internet Explorer 10,此安全更新的等级为“严重”;对于 Windows 服务器上的 Internet Explorer 6、Internet Explorer 7、Internet Explorer 8、Internet Explorer 9 和 Internet Explorer 10,此安全更新的等级为“中等”。

此安全更新通过修改 Internet Explorer 处理内存中对象的方式来消除此漏洞。
More

[3,714]

MS13-008 Security Update for Internet Explorer (2799329)

2013-02-06 |

Internet Explorer此安全更新可解决 Internet Explorer 中一个公开披露的漏洞。如果用户使用 Internet Explorer 查看特制网页,则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows 客户端上的 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8,此安全更新的等级为“严重”;对于 Windows 服务器上的 Internet Explorer 6、Internet Explorer 7 和 Internet Explorer 8,此安全更新的等级为“中等”。Internet Explorer 9 和 Internet Explorer 10 不受影响。

此安全更新通过修改 Internet Explorer 处理内存中对象的方式来消除此漏洞。此安全更新也解决了最初在 Microsoft 安全通报 2794220 中描述的漏洞。
More

[7,711]

Microsoft Office for Mac 2011 Service Pack 3

2013-02-01 |

Office 2011Office:Mac 2011是微软在苹果OS X平台上推行的新版办公文书处理软体,相较于前一版本的Office Mac 2010除了提升其文件相容程度,并加进使用者熟悉的操作介面与更专业的文件、图表设计功能,同时也针对不同使用族群推出“家用版”以及“家用暨中小企业版本”,可对应于各方面的使用需求。

微软表示目前全球估计共有5亿的Office使用人数,而新版Office:Mac 2011更能提供建立、分享或协同作业无障碍的使用环境,同时与Windows平台版本同样采用开放的XML文件格式。而针对此次推出新版 Office:Mac 2011,微软特别介绍其11项使用特色:
More

[5,049]

ICQ 8.0

2013-01-22 |

icqICQ(“I seek you”)是世界上最流行的聊天工具,网上寻呼机。它是一个新的、用户友好的通信程序,它支持在 Internet上聊天、发送消息和文件等。

你可以查看、查找和打印消息历史,设置随机聊天,使用多种方式查找并添加别的用户,获得更详细的用户信息,接收你朋友的生日并把你自己的生日提前通知大家,创建你自己的 ICQ 主页,当你在线的时候别人就可以访问你的主页,利用贺卡、语音邮件等 ICQ 插件发送贺卡和语音邮件,利用 ICQ Email 发送、转寄和复制电子邮件,使用你喜欢的字体、字号和颜色发送消息,为不同的事件选择声音以及配置打字的声音效果,把你的名单分成不同的组,让 ICQ 提醒你将来的事件和活动,利用记事功能把你的备忘录或记事贴到屏幕上,通过 ICQ 进行网页搜索,进行实时聊天并且可以回放保存的聊天内容,可以在聊天中插入动作和表情。
More

[3,900]

Microsoft January 2013 Security Release ISO Image

2013-01-11 |

ISO Image此 DVD5 ISO 映像文件包含 2013 年 1 月 8 日在 Windows Update 上发布的 Windows 安全更新程序。 该映像不包含其他 Microsoft 产品的安全更新程序。此 DVD5 ISO 映像旨在供需要下载每个安全更新程序的多种语言版本,并且不使用诸如 Windows Server Update Services (WSUS) 这样的自动解决方案的管理员使用。可以使用此 ISO 映像同时下载所有语言的多个更新程序。

重要说明:在部署这些更新程序之前,请务必查看位于 http://www.microsoft.com/technet/security 上的各个安全公告,以确保这些文件未在更近的日期更新过。
More

[4,124]

MS13-007 Vulnerability in Open Data Protocol Could Allow Denial of Service (2769327)

2013-01-10 |

.NET Framework此安全更新可解决开放数据 (OData) 协议中一个秘密报告的漏洞。如果未经身份验证的攻击者向受影响的网站发送特制 HTTP 请求,则该漏洞可能允许拒绝服务。采用防火墙最佳做法和标准的默认防火墙配置,有助于保护网络免受从企业外部发起的攻击。按照最佳做法,应使连接到 Internet 的系统所暴露的端口数尽可能少。

对于 Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5 Service Pack 1、Microsoft .NET Framework 3.5.1 和 Microsoft .NET Framework 4,此安全更新的等级为“重要”。对于安装在 Microsoft Windows Server 2012 上的管理 OData IIS 扩展,此安全更新的等级也为“重要”。默认情况下,该安全更新通过关闭 WCF 替换功能来解决此漏洞。
More

[4,267]

MS13-006 Vulnerability in Microsoft Windows Could Allow Security Feature Bypass (2785220)

2013-01-10 |

TCP/IP此安全更新可解决 Microsoft Windows 的 SSL 和 TLS 实施中一个秘密报告的漏洞。如果攻击者截取加密的 Web 通信握手,则该漏洞可能允许安全功能绕过。

对于 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012 和 Windows RT 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过修改 Windows SSL 提供程序组件处理加密的网络数据包的方式来解决此漏洞。
More