微软将发布Windows严重补丁

2009-1-9    | |
打印本文章
RSS

导读:本文将介绍2009年微软将发布的第一个安全更新,修复的Windows严重漏洞可以被用于远程代码执行,会影响到Windows 2000、Windows XP和Windows Server 2003等。

关键词:微软 安全更新 修复 Windows 严重漏洞 远程代码执行 Windows XP

正在加载数据...

【TechTarget中国原创】微软发布预告,2009年伊始将发布一个安全更新。

  微软说这次安全更新将修复Windows的严重漏洞。这次更新是微软每月补丁的一部分。这次修复的漏洞可以被用于远程代码执行。更新的等级是严重,影响到Windows 2000、Windows XP和Windows Server 2003。而在Windows Server 2008和Windows Vista的等级是中等。

  这次更新要求重启,并可以被微软基线安全分析器(Microsoft Baseline Security Analyzer)发现到。

  微软还将发布Windows更新、Microsoft更新、Windows Server更新服务和下载中心的Windows恶意软件移除工具的更新版本。微软还将举办安全公告网络广播,这样客户就可以就最新的补丁提出疑问了。

  2008年的最后一次官方补丁中,微软发布了八个安全公告,包括四个严重等级的补丁,修复IE中的严重漏洞。

  微软还发布了紧急带外补丁,修复IE中的XML处理漏洞。微软发布了紧急补丁,因为它说正在跟踪外部攻击。黑客使用SQL注入技术把攻击代码植入网站中。


09年微软补丁
 微软将发布Windows严重补丁
 微软更新严重SMB服务器漏洞
 微软将修复严重IE和Exchange Server漏洞
 微软修复严重IE7和Exchange漏洞

【美国TechTarget独家授权】 Microsoft to issue critical Windows patch

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
周三,苹果发布了45个补丁,修补iPhone和iPodTouch中存在的安全漏洞。这些补丁都包含在新推出的iPhone3.0系统中。
 
Mozilla上周四更新了Firefox浏览器,配置了11个漏洞补丁,包括六个严重漏洞,大部分都是和JavaScript相关的。攻击者可以利用漏洞运行任意代码,并获得对系统文件的访问。
 
问:什么要经常给客户端打补丁,怎样才能有效地安装补丁程序? 答:不要选择从网络上直接安装,虽然微软支持在线升级补丁程序……
 
在本月的补丁周二公告中,微软修复了IIS Web服务器中的WebDAV安全漏洞。微软一共发布了10个公告,其中六个严重级别的安全补丁修复了31个漏洞。
 
据McAfee用户支持论坛上的信息显示,McAfee最近为其企业版杀软推出的一个补丁可导致系统无法重启。这个针对McAfee VSE 8.7的补丁是为了解决一些小的安全漏洞,但却误将……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录