CDHaha Download


[3,712]

MS12-016 Vulnerabilities in .NET Framework and Microsoft Silverlight Could Allow Remote Code Execution (2651026)

2012-02-20 |

.NET Framework此安全更新可解决 Microsoft .NET Framework 和 Microsoft Silverlight 中一个公开披露的漏洞和一个秘密报告的漏洞。如果用户使用可运行 XAML 浏览器应用程序 (XBAP) 或 Silverlight 应用程序的 Web 浏览器查看特制网页,则这些漏洞可能允许在客户端系统上远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Windows 的所有受支持版本上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5.1 和 Microsoft .NET Framework 4,以及对于 Microsoft Silverlight 4,此安全更新的等级为“严重”。此安全更新通过更正 Microsoft .NET Framework 和 Microsoft Silverlight 使用不受管理的对象的方式来解决这些漏洞。
More

[3,879]

MS12-015 Vulnerabilities in Microsoft Visio Viewer 2010 Could Allow Remote Code Execution (2663510)

2012-02-16 |

Visio此安全更新可解决 Microsoft Office 中五个秘密报告的漏洞。如果用户打开特制的 Visio 文件,这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以获得与登录用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Visio Viewer 2010 的所有受支持版本,此安全更新等级为“重要”。此安全更新通过更正 Microsoft Visio Viewer 在分析特制 Visio 文件时验证数据的方式来解决这些漏洞。
More

[3,368]

MS12-014 Vulnerability in Indeo Codec Could Allow Remote Code Execution (2661637)

2012-02-16 |

Windows Media此安全更新可解决 Microsoft Windows 中一个公开披露的漏洞。如果用户打开与特制动态链接库 (DLL) 文件位于同一目录下的合法文件(例如 .avi 文件),此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。如果用户使用管理用户权限登录,攻击者便可完全控制受影响的系统。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows XP Service Pack 3,此安全更新的等级为“重要”。此安全更新通过更正 Indeo 编解码器加载外部库的方式来解决此漏洞。
More

[3,623]

MS12-013 Vulnerability in C Run-Time Library Could Allow Remote Code Execution (2654428)

2012-02-16 |

Visual Studio此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞。如果用户打开宿主在网站上或作为电子邮件附件发送的特制媒体文件,此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过修改 msvcrt 动态链接库 (DLL) 计算内存中数据结构大小的方式来解决此漏洞。
More

[3,396]

MS12-012 Vulnerability in Color Control Panel Could Allow Remote Code Execution (2643719)

2012-02-16 |

Color Control Panel此安全更新可解决 Microsoft Windows 中一个公开披露的漏洞。如果用户打开与特制动态链接库 (DLL) 文件位于同一目录下的合法文件(例如 .icm 或 .icc 文件),此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows Server 2008 和 Windows Server 2008 R2 的所有受支持版本,此安全更新等级为“重要”。此安全更新通过更正颜色控制面板加载外部库的方式来解决此漏洞。
More

[4,070]

MS12-011 Vulnerabilities in Microsoft SharePoint Could Allow Elevation of Privilege (2663841)

2012-02-15 |

SharePoint此安全更新可解决 Microsoft SharePoint 和 Microsoft SharePoint Foundation 中三个秘密报告的漏洞。如果用户单击特制的 URL,这些漏洞可能允许特权提升或信息泄露。

对于 Microsoft Office SharePoint Server 2010 和 Microsoft SharePoint Foundation 2010,此安全更新等级为“重要”。此安全更新通过更正 Microsoft SharePoint 验证和清理用户输入的方式来解决这些漏洞。
More

[4,412]

MS12-010 Cumulative Security Update for Internet Explorer (2647516)

2012-02-15 |

Internet Explorer此安全更新可解决 Internet Explorer 中的四个秘密报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看特制网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与登录用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Windows 客户端上的 Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9,此安全更新的等级为“严重”;对于 Windows 服务器上的 Internet Explorer 7、Internet Explorer 8 和 Internet Explorer 9,此安全更新的等级为“中等”。对于 Windows XP 的所有受支持版本上的 Internet Explorer 6,此安全更新的等级也为“中等”。此安全更新通过修改 Internet Explorer 处理复制粘贴过程中的内容、处理内存中的对象以及创建和初始化字符串的方式来解决这些漏洞。
More

[3,700]

MS12-009 Vulnerabilities in Ancillary Function Driver Could Allow Elevation of Privilege (2645640)

2012-02-15 |

WINS此安全更新可解决 Microsoft Windows 中两个秘密报告的漏洞。如果攻击者登录用户的系统,并运行特制应用程序,则此漏洞可能允许提升特权。攻击者必须拥有有效的登录凭据并能本地登录才能利用漏洞。

对于 Windows XP(不包括基于 x86 的系统)、Windows Server 2003、Windows Vista(不包括基于 x86 的系统)、Windows Server 2008(不包括基于 x86 的系统)、Windows 7(不包括基于 x86 的系统)和 Windows Server 2008 R2 的所有受支持版本,此安全更新的等级为“重要”。此安全更新通过更正 AFD 在将输入从用户模式传递到 Windows 内核之前验证输入的方式来解决这些漏洞。
More

[3,558]

MS12-008 Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Remote Code Execution (2660465)

2012-02-15 |

ActiveX Kill Bits此安全更新可解决 Microsoft Windows 中一个秘密报告的漏洞和一个公开披露的漏洞。如果用户访问包含特制内容的网站或者本地运行特制的应用程序,则其中较严重的漏洞可能允许远程执行代码。攻击者无法强迫用户访问恶意网站。相反,攻击者必须诱使用户访问该网站,方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。

对于 Microsoft Windows 所有受支持的版本,此安全更新的等级为“严重”。此安全更新通过修改 Windows 内核模式驱动程序处理用户模式调用 GDI 以及处理键盘布局错误的方式来解决这些漏洞。
More

[5,037]

EverNote 4.5.3

2012-01-26 |

Evernote  对于资深网民来说,在网上收集资料是经常的事,但是怎么样系统地管理这些资料却成了一个问题,如果用Word文档或TXT的话时间一长找起资料来就会无尽的痛苦。微软的OneNote虽说是一个很好的选择,但是它毕竟不是免费的,而且体积相当庞大。

  EverNote是一款非常著名的免费笔记软件,功能与OneNote类似。它不仅具备强大的笔记捕捉功能,还采用了独特的标签分类方式,支持即时搜索等。此外,它最大的特点就是支持多平台,而且数据能通过网络互相同步。譬如说,你可以随时在手机上的Evernote新增笔记,回家后在电脑上也能看到它了!
More