微软发布紧急安全补丁

2008-10-24    | |
打印本文章
RSS

导读:微软称在正常的补丁周期之外发布一个安全更新,修补影响多个Windows版本的严重漏洞。关于漏洞的信息很少,只知道它使Windows面临远程代码执行的危险。

关键词:补丁 安全更新 Windows 严重漏洞 远程代码 微软

正在加载数据...

【TechTarget中国原创】微软称在正常的补丁周期之外发布一个安全更新,修补影响多个Windows版本的严重漏洞。

  这次更新在23日发布。关于漏洞的信息很少,只知道它使Windows面临远程代码执行的危险。微软说这个漏洞影响Windows 2000、XP、and Windows Server 2003。微软在公告中说,Windows Vista和Windows Server 2008也会受到影响,但是不太严重。

  微软安全响应中心(Microsoft Security Response Center)的安全项目经理Christopher Budd说,补丁在美国东部时间下午一点发布。这次更新要求重启。

  微软在23日下午四点发布网络广播,讨论计划外的安全公告。

  在10月14日发布的公告中微软修复了Active Directory和IE的漏洞。发布的11个安全公告修复了20个漏洞。

【美国TechTarget独家授权】 Microsoft to release urgent security patch

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
无论你现在使用的操作系统是什么,总有一些通用的加强系统安全的建议可以参考。如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生,以下预防措施会有很大帮助。
 
如何禁止Windows XP上的远程协助,以消除其带来的不安全因素?Windows XP上除了“终端服务”,还有一项类似的功能——远程协助。它允许用户在使用计算机发生困难时……
 
微软公司近日发布安全建议(971778),证实Windows XP等操作系统存在一个“DirectShow视频开发包”高风险的安全漏洞。一旦该零日漏洞被黑客利用……
 
Netsh是Windows 2000/XP/2003操作系统自身提供的命令行脚本实用工具,它允许用户在本地或远程显示或修改当前正在运行的计算机的网络配置。
 
2009年4月14日,有消息称微软正式停止对Windows XP的免费支持服务,并宣布不再提供免费更新和修复安全漏洞。对此,金山毒霸反病毒专家李铁军指出,如果微软正式停止
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录