PCZONE 討論區 - 觀看單一文章 - 【警告】VML 漏洞會默默把你的資料傳送至遠方...
觀看單一文章
FYI
會員

Microsoft 安全性公告 MS06-055: 向量標記語言中的弱點可能會允許遠端執行程式碼 (925486)
Microsoft 安全性公告 MS06-001: 圖形轉譯引擎中的弱點可能會允許遠端執行程式碼 (912919)

這應該是舊聞了, 想不到現在才發酵, 小弟去年在看了F-Secure : Weblog : News from the Lab 所發佈的Real VML Patch is Out 新聞之後, 記得當時便立即解除了兩個存在危險的DLL, 話說回來, 也只有針對當時正在使用的那一台電腦, 忘了還有其他電腦也要一併處理, 此外, 直到現在小弟也已經完全忘記Windows Update 可能會將已經解除的DLL 重新登記, 理論上雖然是修正過的檔案, 但是小弟並不需要VML 和WMF 啊! 資安問題實在太多了, 多到小弟有時也會阿Q 得認為可以隨遇而安, 不想還好, 想太多反而自尋煩惱
regsvr32 /u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
Microsoft Baseline Security Analyzer (MBSA)
資安論壇 :: 觀看文章 - 使用 Microsoft Baseline Security Analyzer 微軟安全掃瞄工具
為多人應用Win XP SP2輕鬆配置使用權限-windows-系統共享-天極Yesky

Microsoft 資訊安全首頁
Microsoft 資訊安全工具
間諜軟體移除工具 Microsoft Windows Defender
惡意軟體移除工具 Microsoft Windows Malicious Software Removal Tool (KB890830)
Port Reporter 工具的可用性和說明
PortQry 2.0 中的新功能和特色

此篇文章於 2007-10-31 07:11 PM 被 FYI 編輯。.
回覆