OWC10/11 0day最近被广泛散播，特别是国内教育类网站，建议所有版本Office的用户，使用 知识库973472的Fixit ，进行Killbit处理，该缓解措施无负面影响。
Read More...
刚刚又发布了针对近期发现的Word 0day Targeted攻击的 安全通告953635 ，同样还有一个缓解措施没有提到，就是使用 Forefront Client Security 防病毒软件（如下图）。然而这款软件目前并不流行，请正在使用Microsoft Office Word 2002 Service Pack 3的用户，可以考虑使用 Microsoft Office Word 2003 Viewer Service Pack 3 来打开陌生的Word文档。 此次发现的攻击事件和 昨天发布的通告
Read More...
近十天生活工作很忙，没来这里。生活里不只有工作，工作里也不只有security，经常也这么提醒自己，以免自己像过些天发布Beta2的 IE8那样，差不多把security当成了努力的全部内容 ，对IE8来说理应如此也相当可圈可点，但对于个人，如果眼界看不到security以外的东西，或者只停留在“视而不做”的层面，那我可就真的要在真实生活中做很white的guest了。 今天发布了关于ActiveX Control for the Snapshot Viewer for Microsoft Access的
Read More...
关于微软学习消化吸收来的 ASLR ，我被问到最多的问题是在Vista下为什么随机化的地址只有256？为什么不像引入了ASLR的多数*NIX那样更加随机化？ 这是不是应了不少人说的“MS一贯抄也抄不好”呢？:)，其实何止随机数量少，如果和其他OS相比，Vista下的ASLR优势真的不多，比如很多人发现Vista不像某些OS那样重启一次进程，进程和动态库的基地址便被重新随机设置。不过今天我不是在这里说Vista的不是，只是想说一下微软在设计Vista下ASLR时考虑的一些因素。
Read More...
