top123763
資深會員
 
積分 3565
發文 296
註冊 2006-5-5
狀態 離線
|
 #1 [安全修正]IE7.ie8漏洞補丁更新了快下載吧
微軟公司推出的，部份漏洞修補檔
微軟今年第二次非常規性的突發漏洞補丁,
http://www.microsoft.com/downloa ... c-96a8-071310d9464a
微軟IE7.0有漏洞逾200萬電腦中毒2008年12月17日發佈↓↓
ie7 緊急補丁IE7-WindowsXP-KB960714-x86-CHS.exe
MS08-078 危急
URL http://download.microsoft.com/do ... B960714-x86-CHS.exe
這個是以前的無法修正這個XML漏洞的
可以用第三方軟體做防護
http://antimalicious.blogspot.com/2008/12/anti-bfo-fdxml.html
http://antimalicious.blogspot.com/2008/12/ie7-xml.html
另外要提醒的一件事
就是這個漏洞並不是IE7 Only
請各位朋友提高警覺，並且努力的進行同步更新（希望不要發生先前 WMF BUG 的恐怖笑話 U_U ），並同時更新您的防毒軟體，以避免您的看門狗幫你挖洞 XDDD
順便補上，資安論壇上面的朋友所說的....
Microsoft 安全通報：4 種方法暫時遮罩 IE 最新 0day
IE 最新 0day 波及了微軟全線系統，目前暫時沒有補丁。微軟於近日發佈了一份安全通報，指導您如何暫時遮罩此漏洞。
漏洞出在 OLEDB32.dll 這個檔上。所以我們的目的就是遮罩這個檔。對此，微軟連出了4個殺手瑓：
1. SACL 法（僅適用於 Vista）
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
將以上內容保存為 BlockAccess_x86.inf
然後在命令提示符裏執行 SecEdit /configure /db BlockAccess.sdb /cfg <inf file>
其中 <inf file> 為 inf 檔路徑。若成功會看到“任務成功結束”的提示。
2. 禁用 Row Position 功能法
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
打開註冊表編輯器，將此鍵刪除即可。
3. 取消 DLL 註冊法
在命令提示符中輸入 Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
即可
4. 許可權設置法
在命令提示符中輸入 cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N
[ Last edited by top123763 on 2008-12-18 at 06:19 PM ]
|
要放這張才行吶
|
|
