新的零日字攻击

今天的bug补丁和安全警报:

赛门铁克警告新的零日字攻击

赛门铁克警告说，黑客正在利用微软Word中一个新的、未打补丁的漏洞，该漏洞可以让他们控制受害者的电脑。IDG新闻社，01/26/07。

赛门铁克咨询

**********

苹果发布了机场极端补丁

苹果无线局域网实施中的一个漏洞可能会被近距离的攻击者利用，使系统崩溃。苹果公司说，这将影响到配备无线设备的Mac mini、MacBook和MacBook Pro的Core Duo版本。

最新“苹果虫月”:

1/21 - - - - - -系统首选项写入本地特权升级漏洞

1/22 - - - - - -苹果UserNotificationCenter特权升级漏洞

1/23 - - - - - -苹果QuickDraw GetSrcBits32ARGB()内存损坏漏洞

1/24 - - - - - -苹果软件更新目录文件名格式字符串漏洞

1/25 - - - - - -Apple CFNetwork HTTP响应拒绝服务

1/26 - - - - - -苹果安装包文件名格式字符串漏洞

1/27 - - - - - -Telestream Flip4Mac WMV解析内存腐败漏洞

1/28 - - - - - -苹果crashdump特权升级漏洞

**********

三个新的更新从rPath:

绑定/绑定-utils(拒绝服务缺陷)

rmake(本地任意代码执行)

gtk(拒绝服务)

**********

Ubuntu的两个新补丁:

鱿鱼(多个缺陷)

Mozilla Firefox(回归缺陷)

**********

Debian的两个新补丁:

Mozilla Firefox(多缺陷)

格式字符串，代码执行

**********

来自Mandriva的三个新更新:

格式字符串，代码执行

libsoup(拒绝服务)

xine-ui(格式字符串，拒绝服务)

**********

三个来自Gentoo的新补丁:

格式字符串，代码执行

Cacti (SQL注入、命令执行)

鱿鱼(多个缺陷)

**********

今天的病毒和恶意软件新闻:

盗版的Vista系统有一半是恶意软件

安全软件供应商DriveSentry周四警告说，在声称是免费版微软Vista操作系统的下载中，大约有一半实际上是恶意的特洛伊木马软件。IDG新闻服务，01/25/07。

**********

来自趣味阅读系:

夏时制的改变:没有千年虫问题，但可能会有麻烦

乍一看，这似乎没什么大不了的:今年的时钟将比平时提前一个小时。但行业专家说，对于今天的网络企业来说，如果IT部门没有做好准备，这个简单的变化可能意味着复杂的问题。足球竞猜app软件网络世界,01/25/07。

RSA:微软将推动新的反钓鱼技术

微软和业界合作伙伴正在推进一项计划，通过一项新技术来打击网络钓鱼，使网络更加安全。IDG新闻社，01/26/07。