阅读更多

0顶
0踩

操作系统
10月10日消息,微软在今天凌晨发布10月份例行安全更新,本次更新修复了7个安全漏洞,影响Microsoft Office 2003, 2007和2010版的漏洞被定义为严重级别,其他六个面向Windows、SQL和Lync的补丁被评级为“重要”,漏洞暂不涉及即将上市的Windows 8。

公告编号MS12-064的安全漏洞与普通网友关系比较大。攻击者利用该漏洞蓄意构造特制的RTF文件,再发给特定的攻击目标,打开这种特制的RTF文件会被植入木马。另一个与SQL 服务有关的漏洞可能导致XSS(跨站脚本)攻击,攻击者利用此漏洞的特制链接发送给用户,用户点击链接后可以运行第三方站点的恶意代码。

与之一同发布的还有微软为Windows 8 RTM正式版提供的首次累计更新KB2756872,安装此更新能获得Windows 8性能、电源管理和电池续航、媒体播放、兼容性等多方面的改善。

附:微软发布的10月份补丁信息

1、Windows内核中的漏洞可能允许特权提升

安全公告:MS12-068

知识库编号:KB2724197

级别:重要

描述:如果攻击者登录到系统并运行特制的应用程序,该漏洞可能允许特权提升。攻击者必须拥有有效的登录凭据并能本地登录才能利用此漏洞。

影响系统:XP(SP3);vista(SP2);vista_64(SP2);2003(SP2);win7_32(SP0、SP1);win7_64(SP0、SP1)

2、Kerberos中的漏洞可能允许拒绝服务

安全公告:MS12-069

知识库编号:KB2743555

级别:重要

描述:此安全更新可解决Microsoft Windows中一个秘密报告的漏洞。如果远程攻击者发送一个特制的Kerberos服务器的会话请求,则该漏洞可能允许拒绝服务。采用防火墙最佳做法和标准的默认防火墙配置,有助于保护网络免受从企业防线外部发起的攻击。按照最佳做法,应使连接到Internet的系统,有一个最小的暴露的端口数。

影响系统:win7_32(SP0、SP1);win7_64(SP0、SP1)

3、在Microsoft Word中的漏洞可能允许远程执行代码

安全公告:MS12-064

知识库编号:KB2687483、KB2687315、KB2553488

级别:严重

描述:此安全更新可解决Microsoft Office中两个秘密报告的漏洞。更严重的漏洞可能允许远程执行代码,如果用户打开或预览特制的RTF文件。成功利用此漏洞的攻击者可以获取当前用户相同的用户权限。

影响系统:office2003sp3;office2007sp2;office2007sp3;office2010sp1
来自: 腾讯科技
0
0
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Jquery 表单验证类介绍与实例

    form action=”” method=”post” id=”formValidate”> 数值:<input name=”” type=”text” validate=”number” /><span></span> 浮点型:<input name=”” type=”text” validate=”decimal...

  • 北大青鸟S2jquery表单验证PPT

    表单数据一般都通过浏览器端的Javascript 验证。浏览器端的验证速度快,若有不符合要求的输入,响应信息快速的返回给用户。由于验证数据不需要提交给服务器,不会加重服务器的负载。

  • jquery表单验证实例仿Toast提示效果

    主要介绍了jquery验证表单仿Toast提示效果,实现代码简单易懂,非常不错,需要的朋友可以参考下

  • jQuery表单验证

    jQuery表单验证 jQuery表单验证

  • jQuery表单验证功能实例

    本文实例讲述了jQuery表单验证功能。分享给大家供大家参考。具体如下: 这里使用jquery实现的表单验证效果,以Ajax方式验证你的表单是否填写正确,如果验证不通过,会将表单元素背景变成红色,并给出提示信息,简单...

  • jquery表单验证实例网站会员注册表单验证提交form表单代码

    jquery表单验证实例网站会员注册表单验证提交form表单代码

  • Java Web Jquery表单验证

    Java Web Jquery表单验证 jQuery是一个流行的JavaScript库,可用于在网页上进行各种操作,包括表单验证。 1、将基于Jquery的表单验证的调查问卷分为四个部分:FrontPage.html、write.html、end.html、style.css。 1...

  • jQuery表单验证之密码确认

    如果一个没有输入会给出提示?OK这一切都可以用JS来实现,具体思想很简单啦,就是编写事件获取dom节点,判断对象的取值呀? 那么编写什么事件?...password验证</title> <script src="jquery/

  • 实用的jQuery表单验证代码.rar_实用的jQuery表单验证代码

    简洁实用的jQuery表单验证代码是一款适合网站做用户注册表单特效。

  • 基于Jquery实现表单验证

    本文给大家分享的是一段基于Jquery实现表单验证的代码,非常简单实用,感兴趣的小伙伴们可以参考下。

  • 使用 jQuery 实现表单验证功能

    表单作为 HTML 最重要的一个组成部分,几乎在每个网页上都有体现,例如用户提交信息、用户反馈信息和用户查询信息等,因此它是网站管理者与浏览者之间沟通的桥梁...下面通过实例代码给大家介绍jQuery 实现表单验证功能

  • jQuery 表单验证扩展(四)

    周末写的 jQuery 表单验证扩展(三) 这篇文章点击率过低,不知道是文章太失水准还是什么其他原因,这里写文章只是为了分享一下自己写代码的心得,同时也是巩固自己所学的东西!如果文章中存在问题,请大家多多斧正!本...

  • jquery表单验证插件

    jquery表单验证插件

  • 表单验证jquery插件

    jQuery-Validation-Engine-master 表单验证插件 简单好用,已经包含汉化

  • jQuery表单验证简单示例

    主要介绍了jQuery表单验证的方法,结合简单实例形式分析了jQuery针对表单必填项进行验证的方法,需要的朋友可以参考下

  • 移动端软件前端开发中多平台适配策略的比较及未来发展趋势探讨

    内容概要:本文详细介绍了移动端软件前端开发中的多平台适配策略,包括原生开发、混合开发和跨平台开发三种主要方式,并对每种策略的优缺点进行了对比分析。文章指出原生开发能最大化发挥平台特点和资源,提供极致性能和用户体验,但需要分别维护多套代码库;混合开发通过嵌入Web技术降低了成本,但在复杂场景下的性能有限;跨平台框架如React Native和Flutter则通过统一代码库实现了高效的开发流程。同时,文章对这两类跨平台框架的技术特性、适用场景及其在未来的技术发展趋势进行了深入探讨,并引用实际案例对不同方案进行了评估,强调了跨平台开发在未来技术发展中的重要性和潜力。 适合人群:前端开发工程师、移动应用开发者及相关研究人员。 使用场景及目标:①帮助开发者理解多平台适配的基本概念和现有框架;②指导企业在实际项目中根据需求和技术条件选择最适合的开发方式;③促进行业内外的技术交流与发展。 其他说明:文中提到未来可能结合AI、VR/AR等先进技术进一步提升移动应用的功能与用户体验,并预测了未来跨平台框架将在性能优化和与原生平台整合方面的突破。

  • 华为昇腾AI解决方案:DeepSeek技术与模型推理部署进展

    内容概要:本文主要阐述了华为昇腾AI解决方案及其重要组成部分——DeepSeek的重要进展和发展历程。它不仅是一个重要的AI研究进展点,还标志着中国AI公司在国际舞台上崭露头角,挑战原有的技术格局。文章详细介绍了包括技术摸高的深化和技术工程的双重创新,并探讨了相关技术如何通过训练优化(例如,从模型架构到推理的全流程优化)、模型效果增强、训练与推理成本显著降低等方法提升大模型的实际应用价值。此外,文中重点介绍了华为在构建昇腾AI基础设施方面的成果,包括软硬件一体化解决方案的推广以及面向各种行业的落地案例,并展望了未来技术发展的潜力和可能性。 适合人群:具有一定AI专业知识背景的人士,特别是在自然语言处理和机器学习方面有兴趣的技术研究人员,企业研发负责人,以及对人工智能前沿趋势感兴趣的高级管理层人士。 使用场景及目标:旨在为读者提供关于当前最先进大模型训练与部署的理解和实践指导,帮助企业决策者评估其在企业内部的应用前景,同时也激励开发者探索昇腾平台带来的全新可能性。 其他说明:华为提供了丰富的社区资源和支持体系,帮助用户更好地利用昇腾系列AI工具和服务。文中多次提及具体模型和硬件配置的适配指南,以及性能指标对比,展示了昇腾生态系统的开放性和实用性。最后,强调了昇腾AI基础软硬件在不同行业场景中的广泛适用性,例如金融服务、智能制造、教育等领域,并举例说明了多家公司如何成功应用这些技术推动业务创新和发展。

  • 个人整理的蓝桥杯真题及答案解析,方便学习

    个人整理的蓝桥杯真题及答案解析,方便学习

Global site tag (gtag.js) - Google Analytics