2010年4月17日星期六
Sun发布Java紧急安全补丁 zz
Google安全研究员Tavis Ormandy和独立研究员Ruben Santamarta发 现Java浏览器插件存在安全漏洞（攻 击概念验证DEMO），它在执行“javaws.exe”时没有确认命令行参数，这一漏洞可能会被恶意攻击者利用。Sun最初表示该漏洞并不严重 到需要立即发布安全补丁。然而研究人员这几天已经发现了一个网站利用漏洞设置陷阱，攻击无意路过的浏览者。Sun因此发布了Java 紧急安全补丁。下载
标签： Patch, Sun Java, Vulnerability
2010年4月15日星期四
为避免蓝屏，微软不给你打补丁 zz
今年2月份，微软释出的例行补丁导致了部分用户Windows用户出现蓝屏。微 软在调查后发现蓝屏是因为用户电脑感染的Alureon rootkit与一个更新Windows内核的补丁发生冲突所致。
本周二，微软按惯例发布了一系列更新，其中包含有更 新内核的补丁，看起来这些补丁又很有可能会与rootkit发生冲突。但这次微软学乖了，它在安全更新中加入了检测系统异常的功能，如 果发现异常情况则会阻止更新。系统的异常通常是病毒修改重要操作系统文件导致的，这将使得感染了病毒的电脑不兼容内核更新——可能的后果便是蓝 屏。虽然目前还没有利用该内核漏洞的恶意程序出现，但没有打上补丁的电脑无疑存在安全隐患，而且更容易受到攻击。
本周二，微软按惯例发布了一系列更新，其中包含有更 新内核的补丁，看起来这些补丁又很有可能会与rootkit发生冲突。但这次微软学乖了，它在安全更新中加入了检测系统异常的功能，如 果发现异常情况则会阻止更新。系统的异常通常是病毒修改重要操作系统文件导致的，这将使得感染了病毒的电脑不兼容内核更新——可能的后果便是蓝 屏。虽然目前还没有利用该内核漏洞的恶意程序出现，但没有打上补丁的电脑无疑存在安全隐患，而且更容易受到攻击。
标签： Bluescreen, microsoft, Patch
订阅 博文 [Atom]