網際論壇 - Powered by Discuz! Board

標題: [安全修正]IE7.ie8漏洞補丁更新了快下載吧 [打印本頁]

作者: top123763 時間: 2008-12-18 06:16 PM 標題: [安全修正]IE7.ie8漏洞補丁更新了快下載吧

微軟公司推出的，部份漏洞修補檔
微軟今年第二次非常規性的突發漏洞補丁,
http://www.microsoft.com/downloa ... c-96a8-071310d9464a
微軟IE7.0有漏洞逾200萬電腦中毒2008年12月17日發佈↓↓
ie7 緊急補丁IE7-WindowsXP-KB960714-x86-CHS.exe
MS08-078 危急
URL http://download.microsoft.com/do ... B960714-x86-CHS.exe

這個是以前的無法修正這個XML漏洞的

可以用第三方軟體做防護
http://antimalicious.blogspot.com/2008/12/anti-bfo-fdxml.html
http://antimalicious.blogspot.com/2008/12/ie7-xml.html

另外要提醒的一件事
就是這個漏洞並不是IE7 Only

請各位朋友提高警覺，並且努力的進行同步更新（希望不要發生先前 WMF BUG 的恐怖笑話 U_U ），並同時更新您的防毒軟體，以避免您的看門狗幫你挖洞 XDDD
順便補上，資安論壇上面的朋友所說的....
Microsoft 安全通報：4 種方法暫時遮罩 IE 最新 0day
IE 最新 0day 波及了微軟全線系統，目前暫時沒有補丁。微軟於近日發佈了一份安全通報，指導您如何暫時遮罩此漏洞。
漏洞出在 OLEDB32.dll 這個檔上。所以我們的目的就是遮罩這個檔。對此，微軟連出了4個殺手瑓：
1. SACL 法（僅適用於 Vista）
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

將以上內容保存為 BlockAccess_x86.inf
然後在命令提示符裏執行 SecEdit /configure /db BlockAccess.sdb /cfg <inf file>
其中 <inf file> 為 inf 檔路徑。若成功會看到“任務成功結束”的提示。

2. 禁用 Row Position 功能法
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
打開註冊表編輯器，將此鍵刪除即可。

3. 取消 DLL 註冊法
在命令提示符中輸入 Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
即可

4. 許可權設置法
在命令提示符中輸入 cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

[ Last edited by top123763 on 2008-12-18 at 06:19 PM ]

作者: slider 時間: 2008-12-18 06:41 PM

沒錯，這個系統漏洞需要趕緊更新，以免中毒...

歡迎光臨網際論壇 (http://centurys.net/)