Browse by Tags

Related Posts
  • Blog Post: [安全性公告] 2009年11月資訊安全公告

    在 十一月份的資安公告中,我們除了提供您 安全性公告的資訊外,還提供 惡意軟體移除程式的下載資源。本月份 總共有 6 個補充性程式( 3 個為重大更新, 3 個為重要更新)與 2 個重新發布的安全性公告補充 。 大家可透過 Windows Update 自動更新這些更新程式,也可透過 Microsoft 下載中心 或至公告內容手動下載,詳細內容請參考: 2009 年 11 月份 Microsoft 資訊安全公告更新摘要 。 本月份 6 個安全公告補充性程式: Microsoft 資訊安全公告 MS09-063 - 重大: Web Services on Devices API...
  • Blog Post: [安全性公告] 2009年10月資訊安全公告

    十月份的安全性公告總共有 13 個補充性程式,本次共有 8 個重大更新、 5 個重要更新。大家可透過 Windows Update 自動更新這些更新程式,也可透過 Microsoft 下載中心 或至公告內容手動下載。 安全公告補充性程式 Microsoft 安全性公告 MS09-050 - 重大: SMBv2 中的弱點可能會允許遠端執行程式碼 (975517) Microsoft 安全性公告 MS09-051 - 重大: Windows Media Runtime 中的弱點可能會允許遠端執行程式碼 (975682 Microsoft 安全性公告...
  • Blog Post: 2009 年 9 月份 Microsoft 安全性公告摘要

    本月份的安全性公告又來了!這次有 5 個新安全性公告 ,解決最近發現的安全性風險 ,大家可以透過 Windows Update 自動更新這些更新程式,也可以透過 Microsoft 下載中心 或下方公告內容手動下載。 2009 年 9 月份 Microsoft 安全性公告摘要 安全性補充程式: Microsoft 安全性公告 MS09-045 - 重大: JScript 指令碼引擎中的弱點可能允許遠端執行程式碼 (971961) Microsoft 安全性公告 MS09-046 - 重大: DHTML 編輯元件 ActiveX 控制項中的弱點可能會允許遠端執行程式碼...
  • Blog Post: [安全性公告] 避免攻擊鎖定ActiveX,請立即下載 MS09-034、MS09-035 安全更新

    台灣微軟今(29)日發佈兩個緊急安全更新補充程式編號 MS09-034( 重大 )、MS09-035 ( 中度 )與安全性摘要報告973882,並強烈呼籲所有用戶應立即啟動「Windows Update自動更新」,或到以下網址下載安全更新補充程式,讓電腦資訊安全獲得保護。 MS09-034 MS09-035 為什麼要發佈這項緊急性更新 在過去的數周內Microsoft 已經發現一起利用ATL 風險取得 msvidctl.dll 控制權的攻擊行為;雖然先前釋出的 MS09-032 已經有效將遏止相關的攻擊行為,但是Microsoft 決定更進一步主動的將所調查發現其他可能針對...
  • Blog Post: 2009 年 7 月份 Microsoft 安全性公告

    又到了每月一度的安全公告日,本月份有 6 個安全性補充程式,大家可以透過Windows Update 自動更新這些更新程式,也可以透過 Microsoft 下載中心 或下方公告內容手動下載。 2009 年 7 月份 Microsoft 安全性公告摘要 6 個安全性補充程式: Microsoft 安全性公告 MS09-028 - 重大: Microsoft DirectShow 中的弱點可能會允許遠端執行程式碼 (971633) Microsoft 安全性公告 MS09-029 - 重大: 內嵌 OpenType 字型引擎弱點可能允許遠端執行程式碼 (961371...
  • Blog Post: [分享] 你知道台灣為全球大量垃圾郵件的中繼站嗎?

    台灣是大量偵測性垃圾郵件的中繼站,台灣微軟安全小組平均每星期都要處理約 1,300 萬封的垃圾郵件。根據最新研究發現,惡意郵件不斷透過各種管道擴張其散發的網絡與機器,並且同時間透過發送偵測性的郵件以確保目標郵件伺服器持續運作。這些偵測性質的郵件經過追蹤分析,均有其特定的格式,發送的位址均和傳統已知的大量寄送垃圾郵件來源不同,應屬於龐大垃圾郵件網絡中扮演偵測與控制垃圾郵件發送的中繼站或是殭屍電腦,以下為主要針測性郵件的來源地區與範本的數量統計: 國家 / 地區 電子郵件類型數量 台灣 116 俄羅斯 ...
  • Blog Post: 2009 年 5 月份 Microsoft 安全性公告

    又到了每月一度的安全公告日,本月份有一個等級為重大的安全性補充程式 MS09-017 ,這個補充程式是為避免遠端執行程式碼問題所造成的傷害。大家可以透過Windows Update 動更新下載這個更新程式,也可以透過 Microsoft 下載中心 手動下載。 2009 年 5 月份 Microsoft 安全性公告摘要 Microsoft 安全性公告 MS09-017 內容