话题： 应用安全
-
Skype曝新安全漏洞
2008-01-20安全厂商AvivRaff日前发现并演示了即时通讯软件Skype存在的安全漏洞，在特定情况下恶意代码可通过该漏洞运行。漏洞发生在Skype的网页控制部件，该部分使用IE浏览器运行内部或外部HTML，但运行时要把安全设置成“本地”。
-
模糊测试是安全软件开发方法的一部分吗?
2008-01-20 | 作者：Michael Cobb模糊测试，事实上不是一种新技术。由于目前人们聚焦于开发更加安全的软件，模糊测试才被更加广泛应用并成为公认的代码测试方法。
-
文件传输选FTP还是FTPS
2008-01-20 | 作者：Michael Cobb你遇到的FTPS和SFTP的问题是，虽然这些文件安全地传送到了你的服务器，但是，这些文件一旦上载，访问这个服务器的任何人都可以看到这些文件，因为这些文件没有加密……
-
识破网络攻击的法宝：Log Parser
2008-01-20 | 作者：Serdar Yegulalp“Log Parser”是现有的最有用的免费的Web服务工具之一。你可以使用Log Parser创建一个搜索查询,查找试图攻击你的Web服务器和执行恶意代码的程序留下的签名。
-
SANS公布2008年十大网络安全威胁
2008-01-17十二位的网络安全专家共同整理了2008年十大网络安全威胁榜单。针对网络浏览器，尤其是Flash和QuickTime这样的插件程序的袭击被列为最大威胁。
-
甲骨文发布最新关键补丁 更新修补严重漏洞
2008-01-17 | 作者：Robert Westervelt | 翻译：Shirley Xie甲骨文发布关键补丁更新。修补其数据库和应用产品线的安全漏洞。
-
微软警告Excel零日攻击漏洞
2008-01-17 | 作者：Bill Brenner | 翻译：Shirley Xie微软公司称，电脑黑客们已经找到了一种办法，可通过使用Excel电子制表程序的某些老版本来控制他人的电脑。该公司称，其正在对此类攻击行为的报告进行调查，但尚未决定是否或将于何时发布这一漏洞的补丁程序。
-
浏览器漏洞是病毒攻击的重要途径
2008-01-16浏览器漏洞成为最新的热门网络病毒攻击途径，其中又以微软IE为甚。
-
US-CERT警告 攻击代码锁定RealPlayer
2008-01-15 | 翻译：Shirley XieUS-CERT（美国计算机紧急预备小组）日前发出警告，RealPlayer的最新版本存在零日攻击的安全漏洞。该漏洞将影响RealPlayer11版本6.0.14.748。
-
解析RealPlayer溢出漏洞
2008-01-15RealPlayer是大家常用的媒体播放器，用户非常多，因此它一旦出现漏洞，必定会有很多人遭到攻击……
共1580条记录