| 微軟的安全評估準確度僅27% 3 days ago by Mkc 據資訊網站Computerworld報導，本週二，微軟承認在評估上半年有效漏洞方面的準確率為25%左右。業界nCircle安全公司主管Andrew Storms對此評價說，機率低的還不如拋硬幣。 2008年十月份，微軟在每月的安全月報中增加了一項名為“漏洞利用指數”的服務。簡單說，採用1~3三個級別預測出現可利用漏洞的可能性，1是代表未來30天內最可能出現的漏洞，3則是最不可能出現該漏洞。 這項評估是為Windows用戶決定優先修補哪些補丁作出參考。在此以前，微軟將每個補丁標識為高危、重要、中等、低四個不同級別。 據悉，最新的統計顯示，09年上半年，微軟所發布的安全評估信息中，將41個漏洞定義 ... 電腦兵工廠 - l0ves.net |
| IE8修補漏洞後速度下降42% 3 days ago by Mkc 據國外資訊網站Betanews報導，每週二，微軟按照慣例都會發布本週的安全公告，主要是為了修補Windows系統及其他軟件產品存在的漏洞。而這一次的安全公告中有一條補丁（代號976749）被發現會影響IE瀏覽器的速度。 最近幾次的性能測試中， Betanews發現每次安裝安全補丁後，IE8的速度都會明顯下降。類似的情況也生在IE7身上。 舉例來說，在安裝了本週的安全補丁後，測試人員發現在IE8在Windows 7中運行的速度與IE7在Vista的速度相當。而沒裝補丁之前，IE8的表現總要比IE7高出一大截。同類比較後，IE8安裝補丁後速度下降了42%之多。 眾所周知，XP Sp3應該是速度最快 ... 電腦兵工廠 - l0ves.net |
| IE8 修补漏洞后速度下降42% 4 days ago by tutu 据国外资讯网站Betanews报道，每周二，微软按照惯例都会发布本周的安全公告，主要是为了修补Windows系统及其他软件产品存在的漏洞。而这一次的安全公告中有一条补丁（代号976749）被发现会影响IE浏览器的速度。最近几次的性能测试中，Betanews发现每次安装安全补丁后，IE8的速度都会明显下降。类似的情况也生在IE7身上。 举例来说，在安装了本周的安全补丁后，测试人员发现在IE8在Windows7中运行的速度与IE7在Vista的速度相当。而没装补丁之前，IE8的表现总要比IE7高出一大截。同类比较后，IE8安装补丁后速度下降了42%之多。 众所周知，XPSp3应该是速度最快 ... 金山毒霸信息安全网 - news.duba.net ·  8 references |
| shopxp网上购物系统v7.4 SQL注入漏洞 4 days ago by 坏人咖啡 问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp 问题代码： 坏人咖啡的窝 - huairen.me |
| Linux一月爆三漏洞 管理员速补ptrace 0day 4 days ago by tutu Linux在最近30天内实在是倒大霉了。先是4月20号的udev本地提权漏洞，然后是4月28号的SCTP远程溢出漏洞，5月14日又来了个ptrace_attach本地提权漏洞，还是0day！没补丁！感谢安全专家sowhat第一时间提供漏洞信息！ 看了下漏洞利用程序，原理应该是通过ptrace挂到一个suidroot程序上，然后利用ptrace_attach函数的漏洞，以root权限执行指令，产生/tmp/.exp这个localrootshell。不幸中的万幸，这个exp写的稍微有点问题，在REDHAT里需要稍作修改才能成功获得root权限。 提供几个临时解决方案以供大家选择(以下方案由 ... 金山毒霸信息安全网 - news.duba.net · 8 references |
| 南方数据0DAY 4 days ago by 坏人咖啡 南方数据的0DAY，具体怎么利用各位看官自己研究吧！ 代码： inurl:Shownews.asp?相关评论 发表评论： 呢称：评论 "%> 坏人咖啡的窝 - huairen.me |
