微软和Safari补丁占据了主导地位

今天的bug补丁和安全警告:

微软为Windows、IE和Outlook Express的bug打补丁

周二，微软(Microsoft)在其操作系统、浏览器和其他软件上修补了15个漏洞，安全专家们就应该首先修复哪些漏洞展开了争论。这个月的六个更新修复了当前所有支持的Windows版本中的多个错误;在IE (Internet Explorer)中，包括IE 6和IE 7;又是Office家族的一员;以及入门级电子邮件客户端Outlook Express和Windows Mail。在15个缺陷中，9个被评为“严重”，这是微软最严重的威胁排名，2个被认为是“重要”，2个被认为是“适度”。计算机世界,06/12/07。

微软报告:

Windows通道安全包中的漏洞可能允许远程代码执行

Internet Explorer累积安全更新

累积安全更新的Outlook Express和Windows邮件

Win32 API漏洞可能允许远程代码执行

Microsoft Visio漏洞可能允许远程代码执行

Windows Vista漏洞可能允许信息泄露

us - cert相关咨询

＊＊＊＊＊＊＊＊＊＊

苹果修补了Windows Safari测试版的缺陷

苹果本周发布了Windows操作系统的Safari测试版，已经需要发布安全补丁了。当用户访问恶意网站时，一些缺陷可能会让代码在受影响的机器上运行。用户应该下载最新版本的Safari浏览器来解决问题。

＊＊＊＊＊＊＊＊＊＊

Debian的五个新更新:

Freetype(整数溢出，代码执行)

Lighttpd(拒绝服务)

Icedove(多个缺陷)

使用Xulrunner(多个缺陷)

OpenOffice.org(堆溢出，代码执行)

＊＊＊＊＊＊＊＊＊＊

Mandriva的三个新修复:

Libexif(整数溢出，代码执行)

雷鸟(多个缺陷)

Firefox(多个缺陷)

＊＊＊＊＊＊＊＊＊＊

Ubuntu的四个新补丁:

Libexif(整数溢出，代码执行)

Libgd2(缓冲区溢出，代码执行)

Libpng(拒绝服务)

xscreensaver(认证绕过)

＊＊＊＊＊＊＊＊＊＊

今天的恶意软件的消息:

新类型的图像垃圾邮件隐藏在电子邮件壁纸

据供应商Secure Computing称，本周发现的一种新型图像垃圾邮件能够通过在电子邮件中以壁纸的形式显示消息，绕过许多过滤器。有个足球雷竞技app网络世界,06/13/07。

联邦调查局:“僵尸烤肉行动”发现了超过100万僵尸网络受害者

司法部和联邦调查局今天表示，正在进行的调查已经确认了100多万僵尸网络犯罪受害者。有个足球雷竞技app网络世界,06/13/07。

＊＊＊＊＊＊＊＊＊＊

来自有趣阅读部:

黑客获取大学教师的个人信息

大约6000名弗吉尼亚大学现任和前任教员被告知，他们的姓名、社会安全号码和出生日期可能在2005年5月到今年4月19日期间被电脑黑客窃取。计算机世界,06/11/07。

黑客试镜雅虎Messenger的漏洞

安全厂商今天表示，雅虎Messenger软件的用户应该尽快给该程序打补丁，因为黑客现在正在利用攻击该即时通讯应用程序的漏洞。计算机世界,06/11/07。

能源部实验室是如何用无线网络保护校园的

“无线”和“安全”这两个术语并不总是同时出现的。但能源部的太平洋西北国家实验室正在证明，这些概念与一个创新系统是兼容的，该系统使用尖端无线技术来提高校园安全。有个足球雷竞技app网络世界,06/12/07。