又修补了四个Windows漏洞

今天的bug补丁和安全警报:

微软发布了四个关键补丁，其中一个是针对Vista的

作为每月安全更新周期的一部分，微软周二发布了五个补丁，其中四个被评为“关键”。其中一个补丁会影响Windows Vista。这四个被评为“关键”(微软的最高评级)的补丁涉及Windows操作系统和微软内容管理服务器(CMS)。它们是:MS07-018、MS07-019、MS07-020和MS07-021。NetworkWorld.com, 04/10/07。

相关:

微软补丁:

GDI中的漏洞可能允许远程执行代码

微软内容管理服务器的漏洞可能允许远程执行代码

通用即插即用的漏洞可能允许远程代码执行

微软代理的漏洞可能允许远程执行代码

CSRSS中的漏洞可能允许远程执行代码

Windows内核的漏洞可能会导致权限的提升

美国cert关于微软更新的建议

最新的Vista bug可能更难破解

nCircle Network Security称，微软(Microsoft)昨日修复的Windows Vista漏洞——这是该操作系统上周修复的第二个此类漏洞——并不容易被利用。计算机世界,04/11/07。

Vista有更多的缺陷?

微软对Office新漏洞的报道提出质疑

微软(Microsoft)周三表示，该公司对有关Office软件新出现三个缺陷的报道表示异议，同时也对这些缺陷是如何被披露的表示质疑。IDG新闻社，04/11/07。

**********

苹果为AirPort Extreme BaseStation升级了802.11n固件

苹果的AirPort Extreme BaseStation的802.11n固件默认支持IPv6，允许远程用户未经授权访问某些网络服务。固件7.1版本修复了802.11n的机场极端基地的这个缺陷。

**********

谷歌修复了中文软件工具的安全漏洞

谷歌关闭了最近发布的中文输入软件工具的一个安全漏洞，该软件是谷歌与中国互联网公司搜狐(Sohu.com)争端的核心。IDG新闻社，04/08/07。

**********

Ubuntu的两个新更新:

内核(多个缺陷)

ipsec工具(拒绝服务)

**********

七个来自Mandriva的新补丁:

qt4(标签注入)

krb5(多个缺陷)

xag -x11(内存损坏，代码执行)

内存损坏，代码执行

freetype2(整数溢出，代码执行)

数据源(拒绝服务)

apache-mod_perl(拒绝服务)

**********

今天的恶意软件新闻:

超过2000个网站现在利用。ani安全漏洞

据安全供应商Websense称，有2000多个独特的网站利用了微软软件中动画光标的安全漏洞。IDG新闻社，04/10/07。

**********

来自趣味阅读系:

调查显示，三分之一的IT经理报告数据失窃

在最近对83名企业IT经理的调查中，有28人承认曾不得不应对数据泄露，其中一半的受访者表示为此付出了巨大的相关成本。足球竞猜app软件网络世界,04/11/07。

研究人员创建蓝牙破解工具

一位安全研究人员证明，用廉价的无线加密狗组装蓝牙嗅探器是可能的，这就对无线技术的安全性提出了新的问题。TechWorld 04/10/07。

Sophos:中国修复垃圾邮件问题;美国不是

据安全供应商Sophos周三报道，2007年第一季度，中国垃圾邮件数量大幅下降。IDG新闻社，04/11/07。

网络安全组织呼吁政府采取新的措施

一个网络安全贸易组织说，美国政府应该探索新的激励措施，鼓励企业投资网络安全，而不是把重点放在监管上。IDG新闻社，04/11/07。