“漏洞”查询结果_在线百科全书查询
漏洞
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。 详情>>
图书信息内容简介自序再版序前言关于本书致谢内容导读目录图书信息安全技术大系0day安全：软件漏洞分析技术（第2版）王清主编ISBN978-7-121-13396-12011年6月出版定价：85.00元16开780页内容简介本书分为5篇33章，系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基 详情>>
该漏洞的利用程序通常伪装成一个图片,只要点击了带有恶意代码图片的网站或邮件就会被感染上恶意程序,无论是IE6或IE7或者是FireFox\\Opera等非IE浏览器.无论是WindowsNT\\2000\\XP\\2003\\Vista操作系统,都有被感染的可能!!其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响.由于该漏洞的多个版本的利用程序使用了很多技巧,因此会 详情>>
BIND最早起源于美国DARPA资助研究的一个伯克利大学研究生课题。目前它由因特网软件联合会(InternetSoftwareConsortium)负责进行维护和开发。它属于免费软件，能够运行在当前大多数系统平台之上。人们可以在网络上自由下载其源代码，进行安装、运行或研究。解决办法:建议执行一个数据包过滤器和防火墙，仔细检查BIND软件;确保非特权用户在chroot()环境下运行;禁止对外的分区传 详情>>
CGI是CommonGatewayInerface（公用网关接口）的简称，并不特指一种语言。Web服务器的安全问题主要包括：1）Web服务器软件编制中的BUG；2）服务器配置的错误。可能导致CGI源代码泄漏，物理路径信息泄漏，系统敏感信息泄漏或远程执行任意命令。CGI语言漏洞分为以下几类：配置错误、边界条件错误、访问验证错误、来源验证错误、输入验证错误、策略错误、使用错误等等。CGI漏洞大多分为一 详情>>
RFI是RemoteFileInclude的英文缩写，直译过来就是远程文件包含，所以RFI漏洞也就是远程文件包含漏洞。那么究竟什么是远程文件包含漏洞呢？网上关于文件包含漏洞的定义如下：服务器通过PHP的特性（函数）去包还任意文件时，由于要包含的这个文件过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到恶意的目的。几乎所有的cgi程序都有这样的bug，只是具体的表现方式不一样罢了 详情>>
RPC（RemoteProcedureCall,远程过程调用）是操作系统的一种消息传递功能，微软的描述为：“一种能允许分布式应用程序调用网络上不同计算机的可用服务的消息传递实用程序。在计算机的远程管理期间使用”。RPC服务在windows服务项中不能手动停止，但是可以用第三方工具停止，在win2000中停止掉此服务后比较明显的特征是复制文件时，鼠标右键的“粘贴”总是禁用的。 详情>>
sebug安全漏洞信息库漏洞搜索漏洞目录漏洞趋势分析sebug发展历程sebug安全漏洞信息库SEBUG漏洞库是为了更方便的管理与收集国内外网络安全缺陷以及漏洞资料，漏洞信息涵盖了Windows、Linux、UNIX、SunOS、MacOS、WebApp、HP-UX、AIX、Android、Symbian等多平台。着眼于网络安全的学习和探讨。漏洞搜索输入您要搜索的程序名称或是SSV-ID，搜索该程 详情>>
unicode编码漏洞是指在iis4和iis5中unicode编码的一个bug.这个bug使得人们可以在ie地址栏中构造一个特殊的地址来执行并访问系统上的一些程序例如cmd.exe(以web权限).这个漏洞当时影响非常广泛,各种语言的操作系统都受影响.中美黑客大战时大多数中国黑客都是通过这个漏洞来修改主页的.在iis中要直接输入"../"这些目录跳转的命令是会被拒绝的但是当输入"..%c1%1c. 详情>>
漏洞描述攻击者可通过IE浏览器远程运行被攻击计算机的cmd.exe文件，从而使该计算机的文件暴露，且可随意执行和更改文件。解释Unicode标准被很多软件开发者所采用，无论何种平台、程序或开发语言，Unicode均为每个字符提供独一无二的序号，如向IIS服务器发出包括非法UnicodeUTF-8序列的URL，攻击者可使服务器逐字“进入或退出”目录并执行任意程序，该攻击即称为目录转换攻击。Unico 详情>>
漏洞描述可能导致用户信息的泄漏；脚本调用；缓存路径泄漏。解释WindowsMediaPlayer漏洞主要产生两个问题：一是信息泄漏漏洞，它给攻击者提供了一种可在用户系统上运行代码的方法，微软对其定义的严重级别为“严重”。二是脚本执行漏洞，当用户选择播放一个特殊的媒体文件，接着又浏览一个特殊建造的网页后，攻击者就可利用该漏洞运行脚本。由于该漏洞有特别的时序要求，因此利用该漏洞进行攻击相对就比较困难， 详情>>
图书基本信息内容简介图书目录图书基本信息作 者：王大印等编著出版社：电子工业出版社出版时间：2005-3-1字 数：407000版 次：1页 数：282印刷时间：2005-3-1纸 张：胶版纸ISBN：9787121010132包 装：平装内容简介Windows操作系统作为使用最广泛的操作系统，其漏洞和针对它的攻击也是最多的。本书从讲解网络基础开始，系统地介绍了黑客入侵的流程、Windows系统存 详情>>
图书信息内容简介目录图书信息出版社:山东电子音像出版社;第1版(2006年8月1日)平装:259页开本:16开ISBN:7894916803条形码:9787894916808尺寸:26x18.6x1.4cm重量:522g内容简介本书收集整理了当前黑客攻击最常用的各种漏洞数百个，从单机和网络两个方面对Windows各版本的常见漏洞进行攻击与防范的实战演练，让大家掌握常见漏洞的防范方法。同时，还针对当 详情>>
Wopti系统漏洞修复工具是WoptiUtilities中的一个组件，连同Windows优化大师一同安装。它可以帮助你及时修补系统漏洞，是一款十分实用的软件。图为Wopti系统漏洞修复工具十分简洁的界面。最新版本目前的最新版本为1.3.9.106，发布于2009年1月7日。 详情>>
病毒名称:Exploit.MhtRedir中文名:“MHT漏洞利用者”病毒类型:木马影响平台:Win9x/2000/XP/NT/Me/2003Exploit.MhtRedir.dno包含特殊格式的HTML代码，运行后可以下载程序并执行，而且不会有下载提示框出现，利用的是MHTMLExploit的IE安全系统漏洞。当我们访问包含此病毒的网站或HTML邮件时，就会直接下载文件然后自动运行。一般在下载文 详情>>
参见：「论语」鼓吹圣贤的光荣与漏洞 详情>>
安全漏洞数据库建设”是由中国科学院研究生院国家计算机网络入侵防范中心承担的中科院“十一·五”科学数据库建设专业数据库项目之一。本项目主要实现安全漏洞数据库的设计和实现，并进行漏洞相关国家标准的研究、制定和实施，进而实现安全漏洞数据信息的共享，从而使安全漏洞的有关信息能够快速、及时、准确的传送到各个组织和个人。安全漏洞数据库建设旨在建立计算机信息安全漏洞方向的专业数据库，实现安全漏洞的整合集成与公开 详情>>
基本信息内容简介图书目录基本信息书 名：暗战亮剑-软件漏洞发掘与安全防范实战作 者：王继刚，曲慧文，王刚 编著出版社：人民邮电出版社出版时间：2010-7-1ISBN：9787115228703定 价：￥45.00内容简介本书采用通俗易懂的语言，将软件漏洞的发掘过程清晰地展现给每一位读者。全书分为10章。第1章介绍常见的软件漏洞，及这些漏洞出现的原因和危害；第2章主要讲解建立发掘软件安全漏洞的环境 详情>>
图书信息内容简介作者简介图书目录图书信息书名:暗战亮剑:软件漏洞发掘与安全防范实战作 者：王继刚出版社：人民邮电出版社出版时间：2010年7月1日ISBN:9787115228703开本：16开定价:45.00元内容简介《暗战亮剑:软件漏洞发掘与安全防范实战》采用通俗易懂的语言，将软件漏洞的发掘过程清晰地展现给每一位读者。全书分为10章。第1章介绍常见的软件漏洞，及这些漏洞出现的原因和危害；第2章 详情>>
帮助和支持中心漏洞漏洞描述删除用户系统的文件。解释帮助和支持中心提供集成工具，用户通过该工具获取针对各种主题的帮助和支持。在目前版本的WindowsXP帮助和支持中心存在漏洞，该漏洞使攻击者可跳过特殊的网页(在打开该网页时，调用错误的函数，并将存在的文件或文件夹的名字作为参数传送)来使上传文件或文件夹的操作失败，随后该网页可在网站上公布，以攻击访问该网站的用户或被作为邮件传播来攻击。该漏洞除使攻击 详情>>
基本信息目录基本信息书名:财务管理漏洞与防范技巧图书编号:1621567出版社:企业管理出版社定价:95.0ISBN:780197503作者:王亚卓出版日期:2006-09-01版次:1开本:16开目录第一章筹谋1.1财务管理工作概述1.1.1财务管理的概念与内容1.1.2财务管理的目标1.1.3财务管理的原则1.1.4财务管理的组织形式1.2财务管理漏洞防范的重要意义1.2.1财务管理的作用1. 详情>>
GENF-JP012(SR)スーパーバグマン(超级漏洞人)暗4星恶魔03000这张卡不能通常召唤。把自己墓地存在的「バグマンX」「バグマンY」「バグマンZ」从游戏中除外的场合可以表侧守备表示特殊召唤。只要这张卡在场上表侧表示存在，场上表侧攻击表示存在的全部怪兽的攻击力·守备力交换。「スーパーバグマン」在场上只能有1只表侧表示存在。 详情>>
非windows本身操作系统的漏洞，比如realoneplayer，MPC等软件自身程序的漏洞，就叫第三方漏洞。当大部分用户已养成定时给系统打漏洞补丁的习惯后，木马制造者又看中了第三方软件漏洞传播这一“隐蔽”渠道。被利用的第三方ActiveX插件漏洞，涉及迅雷、暴风影音、百度超级搜霸、realplayer等多款常见软件的部分版本中，而且其中多数漏洞曾经是或者现在仍是0day漏洞。它是相对于系统漏洞 详情>>
基本信息内容简介基本信息出版社:人民法院出版社;第1版(2004年1月1日)丛书名:法律方法与应用法学文库平装:696页正文语种:简体中文开本:32ISBN:7801618610条形码:9787801618610ASIN:B001166AHY内容简介《法律规范冲突的选择适用与漏洞填补》依次从审理案件的法律依据、非正式法源与审判依据、法律规范的冲突与适用规则等方面讲述了法律规范的选择适用。 详情>>
漏洞描述服务拒绝。解释WindowsXP支持点对点的协议(PPTP)，是作为远程访问服务实现的虚拟专用网技术，由于在控制用于建立、维护和拆开PPTP连接的代码段中存在未经检查的缓存，导致WindowsXP的实现中存在漏洞。通过向一台存在该漏洞的服务器发送不正确的PPTP控制数据，攻击者可损坏核心内存并导致系统失效，中断所有系统中正在运行的进程。该漏洞可攻击任何一台提供PPTP服务的服务器，对于PP 详情>>
概述(高危吸费漏洞)骗术操作预防法律监管概述高危吸费漏洞一般最常见的是通过现有的通讯手段，制造钓鱼信息，使通讯终端主动呼叫收费号码，从而在呼叫者不知情的情况下实现收取高额通讯费。多发于手机用户。骗术操作1、用专用的群发机器，群拨号段的电话号码，制造大量未接电话信息，形成钓鱼信息，养成肉鸡源2、未接电话消息查看者回拨电话号码3、接到回拨自动转接到收费平台例如各色声讯服务台，或者转为某种国际长途服务， 详情>>
百科名片概述股权转让房屋转让分配利润加强监管百科名片个税漏洞，为了避免个税方案调整对个税造成大幅减收，国家税务总局发出《关于切实加强高收入者个人所得税征管的通知》，要求严堵高收入者个税漏洞，要求以非劳动所得为重点，依法进一步加强高收入者主要所得项目征管，加强财产转让所得征管，其中包括股权转让、利息、股息、红利等所得，监管部门已盯紧了高收入人群的“钱袋”，对其资本市场上的隐形收入念起了“紧箍咒”。概 详情>>
详情>>
图书信息内容简介媒体评论目录图书信息出版社:北京希望电子出版社;第1版丛书名:计算机网络技术和网络教室系列平装开本:0开ISBN:7900118519条形码:9787900118516尺寸:23x18.6x2.4cm重量:739g内容简介本书是继《黑客任务实战》（攻略篇）、《黑客任务实战》（防护篇）后的又一部大型力作，重点介绍和分析PC机上所使用的Windows系统与IE、OutlookExpre 详情>>
参见：黑客之道：漏洞发掘的艺术 详情>>
图书信息作者简介内容简介媒体评论目录图书信息出版社:中国水利水电出版社;第2版(2009年7月1日)丛书名:万水网络与安全技术丛书平装:428页正文语种:简体中文开本:16ISBN:9787508466200条形码:9787508466200尺寸:25.8x19.2x2.6cm重量:780g作者简介作者：(美国)JonErickson译者：范书义田玉敏埃里克森，受过计算机科学的正规教育，经常在国际 详情>>
基本信息内容简介图书目录基本信息作者：刘巍编出版社：清华大学出版社ISBN：9787302146155出版时间：2007-04-01版 次：1页 数：409装 帧：平装开 本：所属分类：图书>计算机与互联网>计算机安全内容简介灰帽黑客在网络安全中代表发现漏洞但不利用漏洞进行攻击，而是与软件厂商协作寻找解决方案的人。 《灰帽攻击安全手册：渗透测试与漏洞分析技术》由多位安全领域的著名专家编 详情>>
甲骨文安全漏洞代码被利用服务器软件可能存风险软件安全专家警告甲骨文服务器用户称，一个软件安全漏洞能够让任何用户阅读、修改和删除甲骨文应用程序使用的数据。这位安全专家还警告称，甲骨文也许已经不明智地向黑客展示了如何利用这个以前还不知道的安全漏洞. 详情>>
跨站漏洞防范跨站攻击跨站漏洞跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤，直接把用户提交的数据送到SQL语句里执行，这样导致用户可以提交一些特意构造的语句一般都是带有像JavaScript等这类脚本代码。在这基础上，黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序，比如论坛，留言板这类程序都比较容易进行跨站攻击。利用跨站 详情>>
图书信息内容简介自序再版序前言致谢内容导读目录图书信息安全技术大系0day安全：软件漏洞分析技术（第2版）王清主编ISBN978-7-121-13396-12011年6月出版定价：85.00元16开780页内容简介本书分为5篇33章，系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结 详情>>
日文名：バグマンX中文名：漏洞人X星阶：3星罕贵度：平卡N卡种：效果怪兽属性：暗种族：恶魔攻击力：0防守力：2000效果：这张卡召唤成功时，自己场上有「漏洞人Y」表侧表示存在的场合，可以从自己卡组把1只「漏洞人Z」特殊召唤。 详情>>
日文名：バグマンY中文名：漏洞人Y星级：3星罕贵度：平卡N卡种：效果怪兽属性：暗种族：恶魔攻击力：1400防守力：1600效果：这张卡召唤成功时，自己场上有「漏洞人Z」表侧表示存在的场合，可以从自己卡组把1只「漏洞人X」特殊召唤。 详情>>
日文名：バグマンZ中文名：漏洞人Z星级：3星罕贵度：平卡N卡种：效果怪兽属性：暗种族：恶魔攻击力：0防守力：1500效果：这张卡召唤成功时，自己场上有「漏洞人X」表侧表示存在的场合，可以从自己卡组把1只「漏洞人Y」特殊召唤。 详情>>
漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所维护的Web服务器的各种TCP端口的分配、提供的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。从而在计算机网络系统安全保卫战中做到""有的放矢""，及时修补漏洞，构筑坚固的安全长城。按常规标准，可以将漏洞扫描器分为两种类型：主机漏洞扫描器（HostScanner）和网络漏洞 详情>>
这个名词是我和身为法律教授的长辈聊天时想到的.漏洞学,顾名思义,就是研究漏洞的学问,本不该称为学问,但如果把它真的作为一项事业学问去做的话就会真正存在了.其实,漏洞多是指法律,政策空子.俗话说,上面有政策,下面有对策.就是这个道理.远的不提,就说我们国家的各项法律,法规,为什么总是会有修改,添加呢.就是有人发现了它的不稳妥之处并指出,最关键的是得到认同和采纳,我觉得有发现不足并去为之添补做出努力的 详情>>
图书信息内容简介目录图书信息出版社:中国商务出版社;第1版(2008年8月1日)平装:333页正文语种:简体中文开本:32ISBN:9787801819109条形码:9787801819109尺寸:20.6x14.2x1.3cm重量:340g内容简介《买卖合同签订指南:漏洞陷阱与风险防范》运用合同法的基本理论详细阐述了买卖合同的技巧，并通过典型案例，生动形象地揭示了买卖合同订立中的漏洞、纠纷与陷阱 详情>>
版权信息内容简介编辑推荐作者简介图书目录版权信息书名:没有任何漏洞:信息安全实施指南作者:艾根ISBN:9787121020773出版社:电子工业出版社出版日期:2006年1月1日内容简介本书提供了信息安全思想的总体描述，以便企业管理人员能够更好地评估他们的公司在处理信息安全问题上的表现。同时本书也提供一些实用方法来协助各个公司改进其信息安全计划。 本书是按照为公司建立信息安全计划的步骤来组织内容 详情>>
拿别人的钱赚钱：华尔街是怎样利用法律漏洞攫取财富的:作 者：隋平 著出版社：法律出版社出版时间：2011-1-1版 次：1页 数：258字 数：281000印刷时间：2011-1-1开 本：16开纸 张：胶版纸印 次：1ISBN：9787511814173包 装：平装编辑推荐谁动了我们的财富？隋平博士在《拿别人的钱赚钱(华尔街是怎样利用法律漏洞攫取财富的)》里主要谈及了华尔街的金融家们在金融危机前 详情>>
漏洞描述设置热键后，由于WindowsXP的自注销功能，可使系统“假注销”，其他用户即可通过热键调用程序。解释热键功能是系统提供的服务，当用户离开计算机后，该计算机即处于未保护情况下，此时WindowsXP会自动实施“自注销”，虽然无法进了桌面，但由于热键服务还未停止，仍可使用热键启动应用程序。对策(1)由于该漏洞被利用的前提为热键可用，因此需检查可能会带来危害的程序和服务的热键。(2)启动屏幕保 详情>>
升级程序漏洞漏洞描述如将WindowsXP升级至WindowsXPPro，IE6.0即会重新安装，以前的补丁程序将被全部清除。解释WindowsXP的升级程序不仅会删除IE的补丁文件，还会导致微软的升级服务器无法正确识别IE是否存在缺陷，即WindowsXPPro系统存在两个潜在威胁，如下所述:(1)某些网页或HTML邮件的脚本可自动调用Windows的程序。(2)可通过IE漏洞窥视用户的计算机文 详情>>
税收漏洞是指一国政府在制定税法过程中，自觉或不自觉地在某些方面制定的能够使不同纳税人在相同条件下，或者相同纳税人在不同条件下少纳或不纳税的条款。税收漏洞具体包括两种情况：(1)在政府制定税法时，不自觉地遗留一些缺口，致使纳税人有空隙可钻；(2)在政府制定税法时，自觉、有意识地敞开口子，意在引导纳税人在指定方向和范围内进行活动。税收漏洞的存在，可能使纳税人少纳税，并为不纳税提供了机会，扩大了纳税人避 详情>>
基本信息游戏简介游戏图册基本信息游戏名称：特勤任务安全漏洞。游戏类型：FPS射击。游戏大小：181.8M。界面语言：英文游戏。游戏简介《特勤任务安全漏洞》是2003年的一款行动射击游戏，在游戏中玩家将扮演扮演一个新出身的特务，深入可怕分子的地区，善用自身优秀的判断力以及多种精密的武器及道具将可怕分子的危险活动一一终止，来掩护天下免受危害。游戏图册 详情>>
参见：网络安全评估：从漏洞到补丁 详情>>
内容介绍作品信息章节介绍内容介绍辰阳是个游戏白痴，但却无意中从室友那里弄来个《仙魔》游戏头盔。在他盛怒将头盔一砸后，却砸出了个惊天漏洞！游戏中，他成为了万人瞩目的网游第一人。驱魂魄，炼暗器，布陷阱，制傀儡，偶尔谈谈恋爱！刷技能书，刷心法，刷法宝，无聊找找各门派掌门晦气！当然，还有就是一定要把国色天香的苏伊儿美眉娶回来……作品信息小说性质：公众作品 总点击：7722 月点击：7722 周点击：139 详情>>
吸费漏洞吸费漏洞近两年开始被关注，主要是由于只能手机的普及，手机对彩信、网络支持的力度加大，给了一些不法分子可乘之机。吸费漏洞常见的方式是，某些手机厂商与第三方信息运营商勾结，在手机中预置第三方软件或故意编制漏洞。这些软件和漏洞在不提示用户或迷惑用户的情况下自动开启软件。软件通过发送彩信、接受发送网络流量、订购第三方服务等方式使用户在不知情的情况下支付大量费用。通过漏洞修补软件、杀毒软件对这些不良 详情>>
含义处理方法含义系统在安全方面存在漏洞，非法网站、病毒和非法插件会通过这个漏洞入侵系统，会破坏系统的安全性处理方法在系统出现安全漏洞时，要及时修复，以保证系统在一个安全稳定的环境下工作。 详情>>
系统高级漏洞，是电脑安全方面的术语，就是操作系统被该系统的制作公司公布出来被人利用最多的漏洞。一般来说，家庭使用的操作系统，仅仅用于游戏，电影娱乐没必要修复，因为补丁打了以后只会增加开关机运行时间，和增加进程数，一般黑客什么的也不会闲着无聊攻击，随便装个防火墙防病毒就行，但这些高级补丁应该按照自己的需要决定是否安装。 详情>>
版权信息内容简介目录版权信息书名:系统漏洞大曝光(常见漏洞攻防经典实战手册)作 者：翟英出版社：重庆出版社出版时间：2003ISBN:9787536661981开本：16定价:24.00元内容简介本书围绕当前流行的系统平台和应用产品中存在的各种安全漏洞，从一些典型的黑客攻击案例入手讨论相关的防御方法和策略。这些案例涉及应用系统中被黑客和病毒利用最频繁的、危害最大的典型安全漏洞。同时，本书针对黑客利 详情>>
漏洞描述WindowsXP压缩文件夹可按攻击者的选择运行代码。解释在安装“Plus！”包的WindowsXP系统中，“压缩文件夹”功能允许将Zip文件作为普通文件夹处理。“压缩文件夹”功能存在两个漏洞，如下所述：(1)在解压缩Zip文件时会有未经检查的缓冲存在于程序中以存放被解压文件，因此很可能导致浏览器崩溃或攻击者的代码被运行。(2)解压缩功能在非用户指定目录中放置文件，可使攻击者在用户系统的已 详情>>
《影响中国经济发展的致命漏洞》《影响中国经济发展的致命漏洞》（一个令人震惊的案件所引发的思考）作者笔名：小平内容概要：最近几个刚刚毕业但已经开始创业的大学生特意找到我，他们向我提供了这样一个令人震惊的案子，2010年1月15日，他们派代表与位于沈阳市铁西区兴华北街30号千缘新财富大厦604室的沈阳友源商务代理中心的兰美华签订代理注册公司的协议，并支付给代理人兰美华5200元用于通过合法程序注册公司 详情>>
漏洞描述产生根源影响系统漏洞利用(黑客利用密码破解)后门防范漏洞描述在Windows系统下连续按5下SHIFT键，可以启动系统的粘滞键功能，其进程名为Sethc.exe，应用程序在Windows\\system32下。黑客用其它应用程序（如：cmd.exe、explorer.exe或木马、病毒）将Sethc.exe替换。当再次连续按5次SHIFT键,就会启动黑客替换的应用程序，如此便留下了5下SH 详情>>
本书分为5篇33章，较为系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结合国内外相关研究者的前沿成果，对漏洞技术从攻、防两个方面进行总结；第三篇站在安全测试者的角度，讨论了几类常用软件的漏洞挖掘方法与思路；第四篇则填补了本类书籍在Windows内核安全及相关攻防知识这个神秘领域的技 详情>>
0day无外乎破解的意思；最早的破解是专门针对软件的，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。0day中的0表示zero，早期的0day表示在软件发行后的24小时内就出现破解版本，现在我们已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以叫0day。0day是一个统称，所有的破解都可以叫0day。0Day的概念信息安全意义上的0Day不可避免的 详情>>
受影响系统：2wireHomePortalSeries2wireOfficePortalSeries描述：2WireHomePortal和OfficePortal都是2Wire推出的小型路由器设备。2Wire路由器的Web管理接口处理用户请求时存在漏洞，远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。如果向2Wire路由器的WEB管理接口发送了包含有换行符参数的特制GET请求的话，就会导致拒绝服务 详情>>
摘要主要功能关于自动升级更新说明摘要主程序版本：v1.0.0.0大小：3.0MB系统要求：Win2000/2003/XP最后更新：2009-12-03360漏洞修复网管版产品简介360漏洞修复网管版是一款局域网更新管理工具。主要解决局域网内的更新维护。通过局域网内的服务端下载360安全补丁，并自动或者手动进行集中管理。启动分发则自动分发到存在缺省补丁的客户端，达到快速批量更新客户端补丁、节约带宽资 详情>>
释义概况(一、存在形式和范围二、控制的漏洞的技术现状)释义DLL劫持漏洞缘起微软在2010年8月23日发布的2269637号安全公告中公开披露了"Dll劫持漏洞（DLLHijackingExploit）。利用Dll劫持漏洞，病毒木马可以随着文档的打开而加载自身，病毒通过漏洞可获得"系统控制权"。国外安全公司authentium在官方博客中描述dll劫持漏洞时，用"Theworldisgoingto 详情>>
GDI+漏洞（MS08-052）将影响常见的图片文件格式GIF、EMF、WMF、VML、BMP，也就是说机器上有该漏洞的系统一旦打开（甚至不需要用户打开，只要程序解析该文件）包含有漏洞的利用代码的文件就会执行其中的任意代码。GDI+漏洞介绍存在GDI+漏洞的文件漏洞相关描述GDI+漏洞的影响GDI+漏洞答疑GDI+漏洞介绍近日，微软爆出有史以来最大的安全漏洞。通过该漏洞，攻击者可以将木马藏于图片中 详情>>
GDI+漏洞（MS08-052）将影响常见的图片文件格式GIF、EMF、WMF、VML、BMP，也就是说机器上有该漏洞的系统一旦打开（甚至不需要用户打开，只要程序解析该文件）包含有漏洞的利用代码的文件就会执行其中的任意代码。近日，微软爆出有史以来最大的安全漏洞。通过该漏洞，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时聊天窗口、电子邮件、Office文档里 详情>>
病毒信息：病毒名称:VTool.JPEGDown10中文名称:GDI+木马生成器威胁级别:二级病毒别名:VirTool.Win32.MS04-028.a[AVP]病毒长度:7664受影响系统:未打GDI+漏洞补丁发现时间:2004年9月24日病毒简介：该病毒利用MS04-028的GDI+漏洞(俗称JPEG漏洞)，生成一个带病毒的JPEG图片，如果用户机器没有打相应补丁，并浏览了该文件，可能导致用户 详情>>
Lnk漏洞（快捷方式漏洞）是影响范围最大的一次微软漏洞事件，是最危险的漏洞之一，是最需要紧急防御的安全漏洞。微软lnk漏洞（快捷方式漏洞）是什么？(微软lnk漏洞攻击原理)解决方案微软lnk漏洞病毒中毒症状:微软lnk漏洞（快捷方式漏洞）是什么？1、Lnk漏洞（快捷方式漏洞）是影响范围最大的一次微软漏洞事件。目前主流版本的windows操作系统都受到影响，包括WindowsXP、WindowsVi 详情>>
《Oday安全：软件漏洞分析技术》（光盘1张）分为4篇17章，系统全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为常用工具和基础知识的介绍；第二篇从攻击者的视角出发，揭秘了攻击者利用漏洞的常用伎俩，了解这些知识对进行计算机应急响应和提高软件产品安全性至关重要；第三篇在第二篇的基础上，从安全专家的角度介绍了漏洞分析和计算机应急响应方面的知识；第四篇则站在软件工程师的角度讲述如 详情>>
漏洞描述信息泄露并拒绝服务。解释Windows操作系统通过RDP(RemoteDataProtocol)为客户端提供远程终端会话。RDP协议将终端会话的相关硬件信息传送至远程客户端，其漏洞如下所述：(1)与某些RDP版本的会话加密实现有关的漏洞。所有RDP实现均允许对RDP会话中的数据进行加密，然而在Windows2000和WindowsXP版本中，纯文本会话数据的校验在发送前并未经过加密，窃听并 详情>>
什么是TIFF？什么是TIFF漏洞？TIFF漏洞可以用来干什么？(TIFF漏洞完美破解了PSP3000吗？)2009年6月6日，PSP3000成功告破，顺利运行ISO游戏。破解主要依靠的就是TIFF漏洞。什么是TIFF？TIFF（TagImageFileformat）是Mac中广泛使用的图像格式，它由Aldus和微软联合开发，最初是出于跨平台存储扫描图像的需要而设计的。它的特点是图像格式复杂、存贮 详情>>
“VML漏洞利用代码（Exploit.HTML.Execod.a）”病毒：警惕程度★★★★，漏洞利用代码，不主动传播，依赖系统：WIN9X/NT/2000/XP。它是利用微软最新的IE浏览器VML漏洞进行编制的一个木马下载器程序，微软暂时还没有针对该漏洞发布补丁程序。黑客利用该代码构造特殊的网站，或在被攻击的网站放置该代码。当用户浏览这些网站的时候该恶意代码会偷偷从网上下载并运行病毒\\木马等恶意 详情>>
漏洞描述可能造成信息泄露，并执行攻击者的代码。解释攻击者可通过向JDBC类传送无效的参数使宿主应用程序崩溃，攻击者需在网站上拥有恶意的Javaapplet并引诱用户访问该站点。恶意用户可在用户机器上安装任意DLL，并执行任意的本机代码，潜在地破坏或读取内存数据。对策建议经常进行相关软件的安全更新。 详情>>
基本信息内容提要编辑推荐图书目录基本信息作者：蔡毅等编著ISBN：10位［7301105746］13位［9787301105740］出版社：北京大学出版社出版日期：2006-10-1定价：￥28.00元内容提要以Windows操作系统为主要平台的各种应用软件，甚至包括操作系统本身都存在着严重的安全漏洞，因此，如何防范并提高安全意识，是本书要达到的目的。在本书中既有对安全工具软件的实际操作讲解，又有 详情>>
概述来由影响范围漏洞问题与时间紧密相关概述Windows系统漏洞是指windows操作系统本身所存在的技术缺陷。系统漏洞往往会被病毒利用侵入并攻击用户计算机。Windows操作系统供应商将定期对已知的系统漏洞发布补丁程序，用户只要定期下载并安装补丁程序，可以保证计算机不会轻易被病毒入侵。来由系统漏洞这里是特指Windows操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或 详情>>
病毒名称：Exploit.MsWMF病毒中文名：“WMF漏洞利用者”病毒类型：木马危险级别：★★影响平台：Win9X/ME/NT/2000/XP/2003描述：Exploit.MsWMF.a“WMF漏洞利用者”变种a是一个利用微软MS06-001漏洞进行传播的木马。如果用户使用未打补丁的Windows系统，在上网浏览、本地打开或预览恶意WMF文件时，自动下载网络上的其它病毒文件，侦听黑客指令，对用 详情>>
WMF文件格式漏洞是一个源于微软Windows操作系统的漏洞，被一个计算机安全邮件列表Bugtraq于2005年12月27日公开，在24小时内就成为一些恶意程序，例如间谍软件和木马程序的载体。简介影响的系统弱点传播和感染补丁简介微软于1月6日发布了针对Windows2000和WindowsXP版本中不当处理WMF函数SETABORTPROC的补丁，并且在1月16日发布了针对WindowsVista 详情>>
【TechWeb消息】2月9日凌晨，微软2月安全更新发布了12个安全补丁，一举修复了22处漏洞，其中包括一个潜伏期长达19年的Windows“长老”漏洞(MS11-011)，微软为此向全球首先发现该漏洞的360安全中心公开致谢。据悉，这是360第二次因率先发现Windows漏洞而受到微软致谢，也是迄今为止国内唯一获此殊荣的个人电脑安全厂商。微软2月安全公告显示，本月漏洞补丁有3个“危急”级别、9个 详情>>
基本信息内容提要作者简介目录基本信息作者：金纲 著ISBN：10位[7201056336]13位[9787201056333]出版社：天津人民出版社出版日期：2007-9-1定价：￥78.00元内容提要本书非辞章之学，也非考据之学，乃是义理之学。本书是一部以《论语》为基点，以先儒为主体，以后儒为参考，体悟圣贤原典意义系统的义理之作，该书借用“鼓吹”概念，有“弘道”之意。《论语》所言，当然无须侍人“ 详情>>
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。简介漏洞漏洞与计算机系统的关系安全漏洞与系统攻击的关系常见攻击方法与过程寻找客户端漏洞检查系统漏洞的常见方法(前期准备原代码分析二进制代码分析总结提高)安全漏洞的分类(用户群体数据角度作用范围操作角度时序)漏 详情>>
安全漏洞追踪编辑推荐作者简介宣传语内容简介推荐序译者序前言致谢目录安全漏洞追踪作 者：（美）盖弗（Gallagher,T.），（美）詹弗瑞斯（Jeffries,B.），（美）兰德（Landauer,L.）译者：钟力，朱敏，何金勇出版社：电子工业出版社出版时间：2008-11-1页 数：532页开 本：16开ISBN：9787121073717分类：图书>>计算机/网络>>网 详情>>
北漏洞拉（越：bắtđầutừnay）有时亦作不漏洞拉或北漏杜拉，以粤语读出，是1988年香港政府向越南船民播出的越南语宣传声带首四音节，意思为“从现在开始”。该段广播讲述港府对越南船民已经实施甄别政策，由公营的香港电台播出。广播首尾两端以粤语说明越南语内容，由已故资深播音员钟伟明读出。由于当时播放次数频密（在整点新闻后播出），此首四音节成为不少香港人 详情>>
本地提权漏洞的定义威力最大的提权漏洞本地提权漏洞的定义本地提权漏洞就是一个本来非常低权限、受限制的用户，可以提升到系统至高无上的权限。权限控制是WINDOWS安全的基石，也是一切安全软件的基石，一旦这道门槛被突破，任何防御措施都是无效的。但本地提权漏洞通常是一种“辅助”性质的漏洞，当黑客已经通过某种手段进入了目标机器后，可以利用他进入更高的状态。但并不是说这种漏洞不严重、难以利用，往往这种漏洞更容 详情>>
释义检查及修复操作系统漏洞的方法释义操作系统漏洞是指计算机操作系统（如WindowsXP）本身所存在的问题或技术缺陷，操作系统产品提供商通常会定期对已知漏洞发布补丁程序提供修复服务。检查及修复操作系统漏洞的方法操作系统自动更新：请您确认和保持当前计算机操作系统的自动更新设置为开启状态，操作系统产品提供商通常会及时发布补丁升级程序自动更新您使用的操作系统。以WindowsXP操作系统为例，您可以打开 详情>>
2011年2月9日凌晨，微软2月安全更新发布了12个安全补丁，一举修复了22处漏洞，其中包括一个潜伏期长达19年的Windows“长老”漏洞(MS11-011)，微软为此向全球首先发现该漏洞的360安全中心公开致谢。这是360第二次因独家发现Windows漏洞而受到微软致谢，也是迄今为止国内唯一获此殊荣的个人电脑安全厂商。基本信息修复补丁详细介绍发现背景技术分析漏洞补丁公开致谢基本信息名称：长老漏 详情>>
基本信息目录书摘插图基本信息作 者：周蓉靖编著出版社：上海科学普及出版社出版时间：2008-6-1字 数：253000版 次：页 数：256印刷时间：2008-6-1开 本：16开印 次：1纸 张：胶版纸ISBN：9787542740649包 装：平装所属分类：图书>>家庭教育>>家教方法内容简介每个家庭都是不同的，每个孩子也并不相同。只有最恰当的教育方法才能让孩子受到最好 详情>>
法律漏洞（德Rechtslücke；荷rechtsleegte）是指，立法者对一个应当规定的事项没有规定。它可以分为原生的法律漏洞（德primäreRechtslücke；荷primairrechtsleegte）和次生的法律漏洞（德sekundäreRechtslücke；荷bijkomstigrechtsleegte），还可以分为明显的漏洞（德offeneLücke；荷op 详情>>
漏洞的含义漏洞的分级和所表示的意义漏洞的含义漏洞，相信大家在现在是非常了解的一个词语了，那么，漏洞是什么呢？漏洞是计算机用语。一般软件设计时都留有一定的“门”，编程员可以通过这些“门”进入软件修正、改进，使其更完美。高危漏洞就是指软件本身出现极其严重的漏洞，这些漏洞很容易被病毒、木马、黑客等侵入，导致软件崩溃或者盗取重要信息、密码等。漏洞的分级和所表示的意义漏洞一般分为以下等级：1.低级2.中级3 详情>>
勾漏洞风景名胜区位于北流市城区东面3公里处，勾漏山主峰下，“324”国道玉梧公路旁边，南依圭江，距离玉林、容县均为25公里，占地面积204公顷，属省级风景名胜区。中文名：勾漏洞景区级别：国家AAA级旅游景区。所属地区：广西玉林美誉：道教“三十六洞天”的二十二洞天特点：勾、曲、穿、漏、景天成概况(简介旅游特色历史典故)旅游信息(地理位置交通概况景点图册)概况简介勾漏洞是道书称全国道教“三十六洞天”的 详情>>
参见：勾漏洞 详情>>
参见：勾漏洞 详情>>
1月20日，江民恶意网页监控系统监测到，上周五被确认的微软IE“极光漏洞”攻击代码已被黑客大面积利用，网上已出现数百个利用该漏洞的恶意网页，提醒广大电脑用户谨防遭受利用该漏洞的病毒攻击。上周，微软官方发布了MicrosoftSecurityAdvisory(979352)安全公告，确认在IE6/7/8版本中，存在零日漏洞，涉及的操作系统包括：Windows2000SP4,WindowsXP/200 详情>>
参见：极光漏洞 详情>>
历史背景解决方案历史背景1月20日，江民恶意网页监控系统监测到，上周五被确认的微软IE“极光漏洞”攻击代码已被黑客大面积利用，网上已出现数百个利用该漏洞的恶意网页，提醒广大电脑用户谨防遭受利用该漏洞的病毒攻击。上周，微软官方发布了MicrosoftSecurityAdvisory(979352)安全公告，确认在IE6/7/8版本中，存在零日漏洞，涉及的操作系统包括：Windows2000SP4,W 详情>>
计算机漏洞：定义：计算机漏洞是系统的一组特性，恶意的主体（攻击者或者攻击程序）能够利用这组特性，通过手段和方式获取对资源的未授权访问，或者对系统造成损害。计算机的漏洞既包括单个计算机系统的脆弱性，也包括计算机网络系统的漏洞。一：计算机漏洞是指系统（软件）研发时所有意创建的后门、或者无意留下的能被其他权限利用的不完整脚本二：不存在没有漏洞的计算机系统三：通过doos等专业知识、或者了解该系统、软件所 详情>>
简介概述开始工作其他漏洞级别简介软件名称：金山漏洞修复进程文件：kasmain.exe公司：kingsoft病毒：否恶意程序：否木马：否风险软件：否垃圾软件：否主要功能：修复系统漏洞。概述金山漏洞修复这个名称本是金山毒霸2008杀毒套装以下金山毒霸杀毒套装的漏洞修复程序，现如今已在金山清理专家上开始使用。开始工作当打开金山漏洞修复以后，它会自动开始工作，金山漏洞修复会自动扫描系统漏洞，当扫描完成之 详情>>
在我们平时启动电脑上的程序时，很多情况下是先双击程序的快捷方式，再由快捷方式启动相应的程序。快捷方式的扩展名为lnk，lnk文件多存在于桌面、开始菜单的各个程序组、任务栏的快速启动栏.Windows操作系统为了将这些漂亮的图标显示在快捷方式上，会派发一个任务给Shell32.dll去完成快捷方式图标的解析工作。快捷方式漏洞是什么？快捷方式漏洞免疫方案哪些用户将受到快捷方式漏洞影响？快捷方式漏洞是什 详情>>
“零日漏洞”(zero-day)又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。攻击威胁发现方法防御方法攻击代码攻击威胁虽然还没有出现大量的“零日漏洞”攻击，但其威胁日益增长，证据如下：黑客更加善于在发现安全漏洞不久后利用它们。过去，安全漏洞被利用一般需要几个月时间。最近，发现与利用之间的时 详情>>
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。释义概况漏洞的 详情>>
漏洞百出(lòudòngbǎichū)解释形容作文、说话或办事破绽很多。出处姚雪垠《<歧路灯>序》：“我们从《歧路灯》中感到亲切的部分往往不是道貌岸然的人物，而是各种世俗人物，同时也看出来封建礼教和制度的漏洞百出。”用法主谓式；作宾语、定语、补语；含贬义示例他的文章～，自相矛盾近义词破绽百出、自相矛盾反义词滴水不漏、天衣无缝歇后语枪靶子灯谜筛子拦水 详情>>
■漏洞补丁修复的含义从广义上来说，通过安装软件公司发布的补丁程序，来修补或修复此软件的缺陷，都叫“漏洞修复”。狭义的说，漏洞修复主要是指修复系统漏洞，除了通过打补丁的形式以外，系统漏洞有部分可以通过安装防火墙、限制用户权限、停止不需要的系统服务解决。一般应用软件的漏洞，主要是通过升级软件的版本来解决。当系统出现漏洞时会有很大的几率受到黑客攻击。因此我们可以下载奇虎360，瑞星卡卡之类的第三方软件进 详情>>
本书由李毛，周阳敏著作，从案例出发，说明了企业生产、营销、财务、人事、品牌及战略等方面管理漏洞产生的原因，分析了上述管理漏洞的表现形式及防止这些管理漏洞产生的方法与途径。内容提要编辑推荐作者简介目录作者：李毛，周阳敏 著ISBN：10位[7501782245]13位[9787501782246]出版社：中国经济出版社出版日期：2007-10-1定价：￥29.00元内容提要全书共九章，第一章：导论： 详情>>
漏洞平台主要指税法对某些内容有文字规定，但因语法或字词有歧义而导致对税法理解的多样性以及税法总规应该具有而实际操作时有较大部分的忽略。主要有时间变化、地点差异、人员素质、技术手段以及经济状况的复杂、多样和多变的特点所决定的。漏洞平台是建立在税收实务中征管方的大大小小漏洞或文字忽略上的操作空间。纳税人可以充分利用漏洞平台所揭示的技巧来争取自已并不违法的合理权益。 详情>>
定义漏洞扫描结果网站漏洞扫描定义通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。漏洞扫描是对你的电脑进行全方位的扫描，检查你当前的系统是否有漏洞，如果有漏洞则需要马上进行修复，否则电脑很容易受到网络的伤害甚至被黑客借助于电脑的漏洞进行远程控制那么后果将不堪设想，所以漏洞扫描对于保护电脑和上网安全是必不可少的 详情>>
0day day 安全 软件 漏洞分析 漏洞 洞分 分析 技术
该漏洞的利用程序通常伪装成一个图片,只要点击了带有恶意代码图片的网站或邮件就会被感染上恶意程序,无论是IE6或IE7或者是FireFox\\Opera等非IE浏览器.无论是WindowsNT\\2000\\XP\\2003\\Vista操作系统,都有被感染的可能!!其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响.由于该漏洞的多个版本的利用程序使用了很多技巧,因此会 详情>>
BIND最早起源于美国DARPA资助研究的一个伯克利大学研究生课题。目前它由因特网软件联合会(InternetSoftwareConsortium)负责进行维护和开发。它属于免费软件，能够运行在当前大多数系统平台之上。人们可以在网络上自由下载其源代码，进行安装、运行或研究。解决办法:建议执行一个数据包过滤器和防火墙，仔细检查BIND软件;确保非特权用户在chroot()环境下运行;禁止对外的分区传 详情>>
CGI是CommonGatewayInerface（公用网关接口）的简称，并不特指一种语言。Web服务器的安全问题主要包括：1）Web服务器软件编制中的BUG；2）服务器配置的错误。可能导致CGI源代码泄漏，物理路径信息泄漏，系统敏感信息泄漏或远程执行任意命令。CGI语言漏洞分为以下几类：配置错误、边界条件错误、访问验证错误、来源验证错误、输入验证错误、策略错误、使用错误等等。CGI漏洞大多分为一 详情>>
RFI是RemoteFileInclude的英文缩写，直译过来就是远程文件包含，所以RFI漏洞也就是远程文件包含漏洞。那么究竟什么是远程文件包含漏洞呢？网上关于文件包含漏洞的定义如下：服务器通过PHP的特性（函数）去包还任意文件时，由于要包含的这个文件过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到恶意的目的。几乎所有的cgi程序都有这样的bug，只是具体的表现方式不一样罢了 详情>>
RPC（RemoteProcedureCall,远程过程调用）是操作系统的一种消息传递功能，微软的描述为：“一种能允许分布式应用程序调用网络上不同计算机的可用服务的消息传递实用程序。在计算机的远程管理期间使用”。RPC服务在windows服务项中不能手动停止，但是可以用第三方工具停止，在win2000中停止掉此服务后比较明显的特征是复制文件时，鼠标右键的“粘贴”总是禁用的。 详情>>
sebug安全漏洞信息库漏洞搜索漏洞目录漏洞趋势分析sebug发展历程sebug安全漏洞信息库SEBUG漏洞库是为了更方便的管理与收集国内外网络安全缺陷以及漏洞资料，漏洞信息涵盖了Windows、Linux、UNIX、SunOS、MacOS、WebApp、HP-UX、AIX、Android、Symbian等多平台。着眼于网络安全的学习和探讨。漏洞搜索输入您要搜索的程序名称或是SSV-ID，搜索该程 详情>>
unicode编码漏洞是指在iis4和iis5中unicode编码的一个bug.这个bug使得人们可以在ie地址栏中构造一个特殊的地址来执行并访问系统上的一些程序例如cmd.exe(以web权限).这个漏洞当时影响非常广泛,各种语言的操作系统都受影响.中美黑客大战时大多数中国黑客都是通过这个漏洞来修改主页的.在iis中要直接输入"../"这些目录跳转的命令是会被拒绝的但是当输入"..%c1%1c. 详情>>
漏洞描述攻击者可通过IE浏览器远程运行被攻击计算机的cmd.exe文件，从而使该计算机的文件暴露，且可随意执行和更改文件。解释Unicode标准被很多软件开发者所采用，无论何种平台、程序或开发语言，Unicode均为每个字符提供独一无二的序号，如向IIS服务器发出包括非法UnicodeUTF-8序列的URL，攻击者可使服务器逐字“进入或退出”目录并执行任意程序，该攻击即称为目录转换攻击。Unico 详情>>
漏洞描述可能导致用户信息的泄漏；脚本调用；缓存路径泄漏。解释WindowsMediaPlayer漏洞主要产生两个问题：一是信息泄漏漏洞，它给攻击者提供了一种可在用户系统上运行代码的方法，微软对其定义的严重级别为“严重”。二是脚本执行漏洞，当用户选择播放一个特殊的媒体文件，接着又浏览一个特殊建造的网页后，攻击者就可利用该漏洞运行脚本。由于该漏洞有特别的时序要求，因此利用该漏洞进行攻击相对就比较困难， 详情>>
图书基本信息内容简介图书目录图书基本信息作 者：王大印等编著出版社：电子工业出版社出版时间：2005-3-1字 数：407000版 次：1页 数：282印刷时间：2005-3-1纸 张：胶版纸ISBN：9787121010132包 装：平装内容简介Windows操作系统作为使用最广泛的操作系统，其漏洞和针对它的攻击也是最多的。本书从讲解网络基础开始，系统地介绍了黑客入侵的流程、Windows系统存 详情>>
图书信息内容简介目录图书信息出版社:山东电子音像出版社;第1版(2006年8月1日)平装:259页开本:16开ISBN:7894916803条形码:9787894916808尺寸:26x18.6x1.4cm重量:522g内容简介本书收集整理了当前黑客攻击最常用的各种漏洞数百个，从单机和网络两个方面对Windows各版本的常见漏洞进行攻击与防范的实战演练，让大家掌握常见漏洞的防范方法。同时，还针对当 详情>>
Wopti系统漏洞修复工具是WoptiUtilities中的一个组件，连同Windows优化大师一同安装。它可以帮助你及时修补系统漏洞，是一款十分实用的软件。图为Wopti系统漏洞修复工具十分简洁的界面。最新版本目前的最新版本为1.3.9.106，发布于2009年1月7日。 详情>>
病毒名称:Exploit.MhtRedir中文名:“MHT漏洞利用者”病毒类型:木马影响平台:Win9x/2000/XP/NT/Me/2003Exploit.MhtRedir.dno包含特殊格式的HTML代码，运行后可以下载程序并执行，而且不会有下载提示框出现，利用的是MHTMLExploit的IE安全系统漏洞。当我们访问包含此病毒的网站或HTML邮件时，就会直接下载文件然后自动运行。一般在下载文 详情>>
参见：「论语」鼓吹圣贤的光荣与漏洞 详情>>
安全漏洞数据库建设”是由中国科学院研究生院国家计算机网络入侵防范中心承担的中科院“十一·五”科学数据库建设专业数据库项目之一。本项目主要实现安全漏洞数据库的设计和实现，并进行漏洞相关国家标准的研究、制定和实施，进而实现安全漏洞数据信息的共享，从而使安全漏洞的有关信息能够快速、及时、准确的传送到各个组织和个人。安全漏洞数据库建设旨在建立计算机信息安全漏洞方向的专业数据库，实现安全漏洞的整合集成与公开 详情>>
基本信息内容简介图书目录基本信息书 名：暗战亮剑-软件漏洞发掘与安全防范实战作 者：王继刚，曲慧文，王刚 编著出版社：人民邮电出版社出版时间：2010-7-1ISBN：9787115228703定 价：￥45.00内容简介本书采用通俗易懂的语言，将软件漏洞的发掘过程清晰地展现给每一位读者。全书分为10章。第1章介绍常见的软件漏洞，及这些漏洞出现的原因和危害；第2章主要讲解建立发掘软件安全漏洞的环境 详情>>
暗战 战亮 亮剑 软件 漏洞 发掘 安全防范 安全 全防 防范 实战
图书信息内容简介作者简介图书目录图书信息书名:暗战亮剑:软件漏洞发掘与安全防范实战作 者：王继刚出版社：人民邮电出版社出版时间：2010年7月1日ISBN:9787115228703开本：16开定价:45.00元内容简介《暗战亮剑:软件漏洞发掘与安全防范实战》采用通俗易懂的语言，将软件漏洞的发掘过程清晰地展现给每一位读者。全书分为10章。第1章介绍常见的软件漏洞，及这些漏洞出现的原因和危害；第2章 详情>>
暗战 战亮 亮剑 软件 漏洞 发掘 安全防范 安全 全防 防范 实战
帮助和支持中心漏洞漏洞描述删除用户系统的文件。解释帮助和支持中心提供集成工具，用户通过该工具获取针对各种主题的帮助和支持。在目前版本的WindowsXP帮助和支持中心存在漏洞，该漏洞使攻击者可跳过特殊的网页(在打开该网页时，调用错误的函数，并将存在的文件或文件夹的名字作为参数传送)来使上传文件或文件夹的操作失败，随后该网页可在网站上公布，以攻击访问该网站的用户或被作为邮件传播来攻击。该漏洞除使攻击 详情>>
基本信息目录基本信息书名:财务管理漏洞与防范技巧图书编号:1621567出版社:企业管理出版社定价:95.0ISBN:780197503作者:王亚卓出版日期:2006-09-01版次:1开本:16开目录第一章筹谋1.1财务管理工作概述1.1.1财务管理的概念与内容1.1.2财务管理的目标1.1.3财务管理的原则1.1.4财务管理的组织形式1.2财务管理漏洞防范的重要意义1.2.1财务管理的作用1. 详情>>
GENF-JP012(SR)スーパーバグマン(超级漏洞人)暗4星恶魔03000这张卡不能通常召唤。把自己墓地存在的「バグマンX」「バグマンY」「バグマンZ」从游戏中除外的场合可以表侧守备表示特殊召唤。只要这张卡在场上表侧表示存在，场上表侧攻击表示存在的全部怪兽的攻击力·守备力交换。「スーパーバグマン」在场上只能有1只表侧表示存在。 详情>>
非windows本身操作系统的漏洞，比如realoneplayer，MPC等软件自身程序的漏洞，就叫第三方漏洞。当大部分用户已养成定时给系统打漏洞补丁的习惯后，木马制造者又看中了第三方软件漏洞传播这一“隐蔽”渠道。被利用的第三方ActiveX插件漏洞，涉及迅雷、暴风影音、百度超级搜霸、realplayer等多款常见软件的部分版本中，而且其中多数漏洞曾经是或者现在仍是0day漏洞。它是相对于系统漏洞 详情>>
基本信息内容简介基本信息出版社:人民法院出版社;第1版(2004年1月1日)丛书名:法律方法与应用法学文库平装:696页正文语种:简体中文开本:32ISBN:7801618610条形码:9787801618610ASIN:B001166AHY内容简介《法律规范冲突的选择适用与漏洞填补》依次从审理案件的法律依据、非正式法源与审判依据、法律规范的冲突与适用规则等方面讲述了法律规范的选择适用。 详情>>
漏洞描述服务拒绝。解释WindowsXP支持点对点的协议(PPTP)，是作为远程访问服务实现的虚拟专用网技术，由于在控制用于建立、维护和拆开PPTP连接的代码段中存在未经检查的缓存，导致WindowsXP的实现中存在漏洞。通过向一台存在该漏洞的服务器发送不正确的PPTP控制数据，攻击者可损坏核心内存并导致系统失效，中断所有系统中正在运行的进程。该漏洞可攻击任何一台提供PPTP服务的服务器，对于PP 详情>>
概述(高危吸费漏洞)骗术操作预防法律监管概述高危吸费漏洞一般最常见的是通过现有的通讯手段，制造钓鱼信息，使通讯终端主动呼叫收费号码，从而在呼叫者不知情的情况下实现收取高额通讯费。多发于手机用户。骗术操作1、用专用的群发机器，群拨号段的电话号码，制造大量未接电话信息，形成钓鱼信息，养成肉鸡源2、未接电话消息查看者回拨电话号码3、接到回拨自动转接到收费平台例如各色声讯服务台，或者转为某种国际长途服务， 详情>>
百科名片概述股权转让房屋转让分配利润加强监管百科名片个税漏洞，为了避免个税方案调整对个税造成大幅减收，国家税务总局发出《关于切实加强高收入者个人所得税征管的通知》，要求严堵高收入者个税漏洞，要求以非劳动所得为重点，依法进一步加强高收入者主要所得项目征管，加强财产转让所得征管，其中包括股权转让、利息、股息、红利等所得，监管部门已盯紧了高收入人群的“钱袋”，对其资本市场上的隐形收入念起了“紧箍咒”。概 详情>>
详情>>
图书信息内容简介媒体评论目录图书信息出版社:北京希望电子出版社;第1版丛书名:计算机网络技术和网络教室系列平装开本:0开ISBN:7900118519条形码:9787900118516尺寸:23x18.6x2.4cm重量:739g内容简介本书是继《黑客任务实战》（攻略篇）、《黑客任务实战》（防护篇）后的又一部大型力作，重点介绍和分析PC机上所使用的Windows系统与IE、OutlookExpre 详情>>
参见：黑客之道：漏洞发掘的艺术 详情>>
图书信息作者简介内容简介媒体评论目录图书信息出版社:中国水利水电出版社;第2版(2009年7月1日)丛书名:万水网络与安全技术丛书平装:428页正文语种:简体中文开本:16ISBN:9787508466200条形码:9787508466200尺寸:25.8x19.2x2.6cm重量:780g作者简介作者：(美国)JonErickson译者：范书义田玉敏埃里克森，受过计算机科学的正规教育，经常在国际 详情>>
基本信息内容简介图书目录基本信息作者：刘巍编出版社：清华大学出版社ISBN：9787302146155出版时间：2007-04-01版 次：1页 数：409装 帧：平装开 本：所属分类：图书>计算机与互联网>计算机安全内容简介灰帽黑客在网络安全中代表发现漏洞但不利用漏洞进行攻击，而是与软件厂商协作寻找解决方案的人。 《灰帽攻击安全手册：渗透测试与漏洞分析技术》由多位安全领域的著名专家编 详情>>
灰帽 攻击 安全 手册 渗透 测试 漏洞分析 漏洞 洞分 分析 技术
甲骨文安全漏洞代码被利用服务器软件可能存风险软件安全专家警告甲骨文服务器用户称，一个软件安全漏洞能够让任何用户阅读、修改和删除甲骨文应用程序使用的数据。这位安全专家还警告称，甲骨文也许已经不明智地向黑客展示了如何利用这个以前还不知道的安全漏洞. 详情>>
跨站漏洞防范跨站攻击跨站漏洞跨站漏洞是由于程序员在编写程序时对一些变量没有做充分的过滤，直接把用户提交的数据送到SQL语句里执行，这样导致用户可以提交一些特意构造的语句一般都是带有像JavaScript等这类脚本代码。在这基础上，黑客利用跨站漏洞输入恶意的脚本代码，当恶意的代码被执行后就形成了所谓的跨站攻击。一般来说对于人机交互比较高的程序，比如论坛，留言板这类程序都比较容易进行跨站攻击。利用跨站 详情>>
图书信息内容简介自序再版序前言致谢内容导读目录图书信息安全技术大系0day安全：软件漏洞分析技术（第2版）王清主编ISBN978-7-121-13396-12011年6月出版定价：85.00元16开780页内容简介本书分为5篇33章，系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结 详情>>
日文名：バグマンX中文名：漏洞人X星阶：3星罕贵度：平卡N卡种：效果怪兽属性：暗种族：恶魔攻击力：0防守力：2000效果：这张卡召唤成功时，自己场上有「漏洞人Y」表侧表示存在的场合，可以从自己卡组把1只「漏洞人Z」特殊召唤。 详情>>
日文名：バグマンY中文名：漏洞人Y星级：3星罕贵度：平卡N卡种：效果怪兽属性：暗种族：恶魔攻击力：1400防守力：1600效果：这张卡召唤成功时，自己场上有「漏洞人Z」表侧表示存在的场合，可以从自己卡组把1只「漏洞人X」特殊召唤。 详情>>
日文名：バグマンZ中文名：漏洞人Z星级：3星罕贵度：平卡N卡种：效果怪兽属性：暗种族：恶魔攻击力：0防守力：1500效果：这张卡召唤成功时，自己场上有「漏洞人X」表侧表示存在的场合，可以从自己卡组把1只「漏洞人Y」特殊召唤。 详情>>
漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所维护的Web服务器的各种TCP端口的分配、提供的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。从而在计算机网络系统安全保卫战中做到""有的放矢""，及时修补漏洞，构筑坚固的安全长城。按常规标准，可以将漏洞扫描器分为两种类型：主机漏洞扫描器（HostScanner）和网络漏洞 详情>>
这个名词是我和身为法律教授的长辈聊天时想到的.漏洞学,顾名思义,就是研究漏洞的学问,本不该称为学问,但如果把它真的作为一项事业学问去做的话就会真正存在了.其实,漏洞多是指法律,政策空子.俗话说,上面有政策,下面有对策.就是这个道理.远的不提,就说我们国家的各项法律,法规,为什么总是会有修改,添加呢.就是有人发现了它的不稳妥之处并指出,最关键的是得到认同和采纳,我觉得有发现不足并去为之添补做出努力的 详情>>
图书信息内容简介目录图书信息出版社:中国商务出版社;第1版(2008年8月1日)平装:333页正文语种:简体中文开本:32ISBN:9787801819109条形码:9787801819109尺寸:20.6x14.2x1.3cm重量:340g内容简介《买卖合同签订指南:漏洞陷阱与风险防范》运用合同法的基本理论详细阐述了买卖合同的技巧，并通过典型案例，生动形象地揭示了买卖合同订立中的漏洞、纠纷与陷阱 详情>>
版权信息内容简介编辑推荐作者简介图书目录版权信息书名:没有任何漏洞:信息安全实施指南作者:艾根ISBN:9787121020773出版社:电子工业出版社出版日期:2006年1月1日内容简介本书提供了信息安全思想的总体描述，以便企业管理人员能够更好地评估他们的公司在处理信息安全问题上的表现。同时本书也提供一些实用方法来协助各个公司改进其信息安全计划。 本书是按照为公司建立信息安全计划的步骤来组织内容 详情>>
拿别人的钱赚钱：华尔街是怎样利用法律漏洞攫取财富的:作 者：隋平 著出版社：法律出版社出版时间：2011-1-1版 次：1页 数：258字 数：281000印刷时间：2011-1-1开 本：16开纸 张：胶版纸印 次：1ISBN：9787511814173包 装：平装编辑推荐谁动了我们的财富？隋平博士在《拿别人的钱赚钱(华尔街是怎样利用法律漏洞攫取财富的)》里主要谈及了华尔街的金融家们在金融危机前 详情>>
别人 的钱 赚钱 华尔街 华尔 尔街 怎样 利用 法律 漏洞 攫取 财富
漏洞描述设置热键后，由于WindowsXP的自注销功能，可使系统“假注销”，其他用户即可通过热键调用程序。解释热键功能是系统提供的服务，当用户离开计算机后，该计算机即处于未保护情况下，此时WindowsXP会自动实施“自注销”，虽然无法进了桌面，但由于热键服务还未停止，仍可使用热键启动应用程序。对策(1)由于该漏洞被利用的前提为热键可用，因此需检查可能会带来危害的程序和服务的热键。(2)启动屏幕保 详情>>
升级程序漏洞漏洞描述如将WindowsXP升级至WindowsXPPro，IE6.0即会重新安装，以前的补丁程序将被全部清除。解释WindowsXP的升级程序不仅会删除IE的补丁文件，还会导致微软的升级服务器无法正确识别IE是否存在缺陷，即WindowsXPPro系统存在两个潜在威胁，如下所述:(1)某些网页或HTML邮件的脚本可自动调用Windows的程序。(2)可通过IE漏洞窥视用户的计算机文 详情>>
税收漏洞是指一国政府在制定税法过程中，自觉或不自觉地在某些方面制定的能够使不同纳税人在相同条件下，或者相同纳税人在不同条件下少纳或不纳税的条款。税收漏洞具体包括两种情况：(1)在政府制定税法时，不自觉地遗留一些缺口，致使纳税人有空隙可钻；(2)在政府制定税法时，自觉、有意识地敞开口子，意在引导纳税人在指定方向和范围内进行活动。税收漏洞的存在，可能使纳税人少纳税，并为不纳税提供了机会，扩大了纳税人避 详情>>
基本信息游戏简介游戏图册基本信息游戏名称：特勤任务安全漏洞。游戏类型：FPS射击。游戏大小：181.8M。界面语言：英文游戏。游戏简介《特勤任务安全漏洞》是2003年的一款行动射击游戏，在游戏中玩家将扮演扮演一个新出身的特务，深入可怕分子的地区，善用自身优秀的判断力以及多种精密的武器及道具将可怕分子的危险活动一一终止，来掩护天下免受危害。游戏图册 详情>>
参见：网络安全评估：从漏洞到补丁 详情>>
内容介绍作品信息章节介绍内容介绍辰阳是个游戏白痴，但却无意中从室友那里弄来个《仙魔》游戏头盔。在他盛怒将头盔一砸后，却砸出了个惊天漏洞！游戏中，他成为了万人瞩目的网游第一人。驱魂魄，炼暗器，布陷阱，制傀儡，偶尔谈谈恋爱！刷技能书，刷心法，刷法宝，无聊找找各门派掌门晦气！当然，还有就是一定要把国色天香的苏伊儿美眉娶回来……作品信息小说性质：公众作品 总点击：7722 月点击：7722 周点击：139 详情>>
吸费漏洞吸费漏洞近两年开始被关注，主要是由于只能手机的普及，手机对彩信、网络支持的力度加大，给了一些不法分子可乘之机。吸费漏洞常见的方式是，某些手机厂商与第三方信息运营商勾结，在手机中预置第三方软件或故意编制漏洞。这些软件和漏洞在不提示用户或迷惑用户的情况下自动开启软件。软件通过发送彩信、接受发送网络流量、订购第三方服务等方式使用户在不知情的情况下支付大量费用。通过漏洞修补软件、杀毒软件对这些不良 详情>>
含义处理方法含义系统在安全方面存在漏洞，非法网站、病毒和非法插件会通过这个漏洞入侵系统，会破坏系统的安全性处理方法在系统出现安全漏洞时，要及时修复，以保证系统在一个安全稳定的环境下工作。 详情>>
系统高级漏洞，是电脑安全方面的术语，就是操作系统被该系统的制作公司公布出来被人利用最多的漏洞。一般来说，家庭使用的操作系统，仅仅用于游戏，电影娱乐没必要修复，因为补丁打了以后只会增加开关机运行时间，和增加进程数，一般黑客什么的也不会闲着无聊攻击，随便装个防火墙防病毒就行，但这些高级补丁应该按照自己的需要决定是否安装。 详情>>
版权信息内容简介目录版权信息书名:系统漏洞大曝光(常见漏洞攻防经典实战手册)作 者：翟英出版社：重庆出版社出版时间：2003ISBN:9787536661981开本：16定价:24.00元内容简介本书围绕当前流行的系统平台和应用产品中存在的各种安全漏洞，从一些典型的黑客攻击案例入手讨论相关的防御方法和策略。这些案例涉及应用系统中被黑客和病毒利用最频繁的、危害最大的典型安全漏洞。同时，本书针对黑客利 详情>>
漏洞描述WindowsXP压缩文件夹可按攻击者的选择运行代码。解释在安装“Plus！”包的WindowsXP系统中，“压缩文件夹”功能允许将Zip文件作为普通文件夹处理。“压缩文件夹”功能存在两个漏洞，如下所述：(1)在解压缩Zip文件时会有未经检查的缓冲存在于程序中以存放被解压文件，因此很可能导致浏览器崩溃或攻击者的代码被运行。(2)解压缩功能在非用户指定目录中放置文件，可使攻击者在用户系统的已 详情>>
《影响中国经济发展的致命漏洞》《影响中国经济发展的致命漏洞》（一个令人震惊的案件所引发的思考）作者笔名：小平内容概要：最近几个刚刚毕业但已经开始创业的大学生特意找到我，他们向我提供了这样一个令人震惊的案子，2010年1月15日，他们派代表与位于沈阳市铁西区兴华北街30号千缘新财富大厦604室的沈阳友源商务代理中心的兰美华签订代理注册公司的协议，并支付给代理人兰美华5200元用于通过合法程序注册公司 详情>>
漏洞描述产生根源影响系统漏洞利用(黑客利用密码破解)后门防范漏洞描述在Windows系统下连续按5下SHIFT键，可以启动系统的粘滞键功能，其进程名为Sethc.exe，应用程序在Windows\\system32下。黑客用其它应用程序（如：cmd.exe、explorer.exe或木马、病毒）将Sethc.exe替换。当再次连续按5次SHIFT键,就会启动黑客替换的应用程序，如此便留下了5下SH 详情>>
本书分为5篇33章，较为系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结合国内外相关研究者的前沿成果，对漏洞技术从攻、防两个方面进行总结；第三篇站在安全测试者的角度，讨论了几类常用软件的漏洞挖掘方法与思路；第四篇则填补了本类书籍在Windows内核安全及相关攻防知识这个神秘领域的技 详情>>
0day day 安全 软件 漏洞分析 漏洞 洞分 分析 技术
0day无外乎破解的意思；最早的破解是专门针对软件的，叫做WAREZ，后来才发展到游戏，音乐，影视等其他内容的。0day中的0表示zero，早期的0day表示在软件发行后的24小时内就出现破解版本，现在我们已经引申了这个含义，只要是在软件或者其他东西发布后，在最短时间内出现相关破解的，都可以叫0day。0day是一个统称，所有的破解都可以叫0day。0Day的概念信息安全意义上的0Day不可避免的 详情>>
受影响系统：2wireHomePortalSeries2wireOfficePortalSeries描述：2WireHomePortal和OfficePortal都是2Wire推出的小型路由器设备。2Wire路由器的Web管理接口处理用户请求时存在漏洞，远程攻击者可能利用此漏洞对设备执行拒绝服务攻击。如果向2Wire路由器的WEB管理接口发送了包含有换行符参数的特制GET请求的话，就会导致拒绝服务 详情>>
2Wire Wire 路由 设备 Web 管理 接口 存在 远程 拒绝 服务 漏洞
摘要主要功能关于自动升级更新说明摘要主程序版本：v1.0.0.0大小：3.0MB系统要求：Win2000/2003/XP最后更新：2009-12-03360漏洞修复网管版产品简介360漏洞修复网管版是一款局域网更新管理工具。主要解决局域网内的更新维护。通过局域网内的服务端下载360安全补丁，并自动或者手动进行集中管理。启动分发则自动分发到存在缺省补丁的客户端，达到快速批量更新客户端补丁、节约带宽资 详情>>
释义概况(一、存在形式和范围二、控制的漏洞的技术现状)释义DLL劫持漏洞缘起微软在2010年8月23日发布的2269637号安全公告中公开披露了"Dll劫持漏洞（DLLHijackingExploit）。利用Dll劫持漏洞，病毒木马可以随着文档的打开而加载自身，病毒通过漏洞可获得"系统控制权"。国外安全公司authentium在官方博客中描述dll劫持漏洞时，用"Theworldisgoingto 详情>>
GDI+漏洞（MS08-052）将影响常见的图片文件格式GIF、EMF、WMF、VML、BMP，也就是说机器上有该漏洞的系统一旦打开（甚至不需要用户打开，只要程序解析该文件）包含有漏洞的利用代码的文件就会执行其中的任意代码。GDI+漏洞介绍存在GDI+漏洞的文件漏洞相关描述GDI+漏洞的影响GDI+漏洞答疑GDI+漏洞介绍近日，微软爆出有史以来最大的安全漏洞。通过该漏洞，攻击者可以将木马藏于图片中 详情>>
GDI+漏洞（MS08-052）将影响常见的图片文件格式GIF、EMF、WMF、VML、BMP，也就是说机器上有该漏洞的系统一旦打开（甚至不需要用户打开，只要程序解析该文件）包含有漏洞的利用代码的文件就会执行其中的任意代码。近日，微软爆出有史以来最大的安全漏洞。通过该漏洞，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时聊天窗口、电子邮件、Office文档里 详情>>
病毒信息：病毒名称:VTool.JPEGDown10中文名称:GDI+木马生成器威胁级别:二级病毒别名:VirTool.Win32.MS04-028.a[AVP]病毒长度:7664受影响系统:未打GDI+漏洞补丁发现时间:2004年9月24日病毒简介：该病毒利用MS04-028的GDI+漏洞(俗称JPEG漏洞)，生成一个带病毒的JPEG图片，如果用户机器没有打相应补丁，并浏览了该文件，可能导致用户 详情>>
Lnk漏洞（快捷方式漏洞）是影响范围最大的一次微软漏洞事件，是最危险的漏洞之一，是最需要紧急防御的安全漏洞。微软lnk漏洞（快捷方式漏洞）是什么？(微软lnk漏洞攻击原理)解决方案微软lnk漏洞病毒中毒症状:微软lnk漏洞（快捷方式漏洞）是什么？1、Lnk漏洞（快捷方式漏洞）是影响范围最大的一次微软漏洞事件。目前主流版本的windows操作系统都受到影响，包括WindowsXP、WindowsVi 详情>>
《Oday安全：软件漏洞分析技术》（光盘1张）分为4篇17章，系统全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为常用工具和基础知识的介绍；第二篇从攻击者的视角出发，揭秘了攻击者利用漏洞的常用伎俩，了解这些知识对进行计算机应急响应和提高软件产品安全性至关重要；第三篇在第二篇的基础上，从安全专家的角度介绍了漏洞分析和计算机应急响应方面的知识；第四篇则站在软件工程师的角度讲述如 详情>>
漏洞描述信息泄露并拒绝服务。解释Windows操作系统通过RDP(RemoteDataProtocol)为客户端提供远程终端会话。RDP协议将终端会话的相关硬件信息传送至远程客户端，其漏洞如下所述：(1)与某些RDP版本的会话加密实现有关的漏洞。所有RDP实现均允许对RDP会话中的数据进行加密，然而在Windows2000和WindowsXP版本中，纯文本会话数据的校验在发送前并未经过加密，窃听并 详情>>
什么是TIFF？什么是TIFF漏洞？TIFF漏洞可以用来干什么？(TIFF漏洞完美破解了PSP3000吗？)2009年6月6日，PSP3000成功告破，顺利运行ISO游戏。破解主要依靠的就是TIFF漏洞。什么是TIFF？TIFF（TagImageFileformat）是Mac中广泛使用的图像格式，它由Aldus和微软联合开发，最初是出于跨平台存储扫描图像的需要而设计的。它的特点是图像格式复杂、存贮 详情>>
“VML漏洞利用代码（Exploit.HTML.Execod.a）”病毒：警惕程度★★★★，漏洞利用代码，不主动传播，依赖系统：WIN9X/NT/2000/XP。它是利用微软最新的IE浏览器VML漏洞进行编制的一个木马下载器程序，微软暂时还没有针对该漏洞发布补丁程序。黑客利用该代码构造特殊的网站，或在被攻击的网站放置该代码。当用户浏览这些网站的时候该恶意代码会偷偷从网上下载并运行病毒\\木马等恶意 详情>>
漏洞描述可能造成信息泄露，并执行攻击者的代码。解释攻击者可通过向JDBC类传送无效的参数使宿主应用程序崩溃，攻击者需在网站上拥有恶意的Javaapplet并引诱用户访问该站点。恶意用户可在用户机器上安装任意DLL，并执行任意的本机代码，潜在地破坏或读取内存数据。对策建议经常进行相关软件的安全更新。 详情>>
基本信息内容提要编辑推荐图书目录基本信息作者：蔡毅等编著ISBN：10位［7301105746］13位［9787301105740］出版社：北京大学出版社出版日期：2006-10-1定价：￥28.00元内容提要以Windows操作系统为主要平台的各种应用软件，甚至包括操作系统本身都存在着严重的安全漏洞，因此，如何防范并提高安全意识，是本书要达到的目的。在本书中既有对安全工具软件的实际操作讲解，又有 详情>>
概述来由影响范围漏洞问题与时间紧密相关概述Windows系统漏洞是指windows操作系统本身所存在的技术缺陷。系统漏洞往往会被病毒利用侵入并攻击用户计算机。Windows操作系统供应商将定期对已知的系统漏洞发布补丁程序，用户只要定期下载并安装补丁程序，可以保证计算机不会轻易被病毒入侵。来由系统漏洞这里是特指Windows操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或 详情>>
病毒名称：Exploit.MsWMF病毒中文名：“WMF漏洞利用者”病毒类型：木马危险级别：★★影响平台：Win9X/ME/NT/2000/XP/2003描述：Exploit.MsWMF.a“WMF漏洞利用者”变种a是一个利用微软MS06-001漏洞进行传播的木马。如果用户使用未打补丁的Windows系统，在上网浏览、本地打开或预览恶意WMF文件时，自动下载网络上的其它病毒文件，侦听黑客指令，对用 详情>>
WMF文件格式漏洞是一个源于微软Windows操作系统的漏洞，被一个计算机安全邮件列表Bugtraq于2005年12月27日公开，在24小时内就成为一些恶意程序，例如间谍软件和木马程序的载体。简介影响的系统弱点传播和感染补丁简介微软于1月6日发布了针对Windows2000和WindowsXP版本中不当处理WMF函数SETABORTPROC的补丁，并且在1月16日发布了针对WindowsVista 详情>>
【TechWeb消息】2月9日凌晨，微软2月安全更新发布了12个安全补丁，一举修复了22处漏洞，其中包括一个潜伏期长达19年的Windows“长老”漏洞(MS11-011)，微软为此向全球首先发现该漏洞的360安全中心公开致谢。据悉，这是360第二次因率先发现Windows漏洞而受到微软致谢，也是迄今为止国内唯一获此殊荣的个人电脑安全厂商。微软2月安全公告显示，本月漏洞补丁有3个“危急”级别、9个 详情>>
基本信息内容提要作者简介目录基本信息作者：金纲 著ISBN：10位[7201056336]13位[9787201056333]出版社：天津人民出版社出版日期：2007-9-1定价：￥78.00元内容提要本书非辞章之学，也非考据之学，乃是义理之学。本书是一部以《论语》为基点，以先儒为主体，以后儒为参考，体悟圣贤原典意义系统的义理之作，该书借用“鼓吹”概念，有“弘道”之意。《论语》所言，当然无须侍人“ 详情>>
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。简介漏洞漏洞与计算机系统的关系安全漏洞与系统攻击的关系常见攻击方法与过程寻找客户端漏洞检查系统漏洞的常见方法(前期准备原代码分析二进制代码分析总结提高)安全漏洞的分类(用户群体数据角度作用范围操作角度时序)漏 详情>>
安全漏洞追踪编辑推荐作者简介宣传语内容简介推荐序译者序前言致谢目录安全漏洞追踪作 者：（美）盖弗（Gallagher,T.），（美）詹弗瑞斯（Jeffries,B.），（美）兰德（Landauer,L.）译者：钟力，朱敏，何金勇出版社：电子工业出版社出版时间：2008-11-1页 数：532页开 本：16开ISBN：9787121073717分类：图书>>计算机/网络>>网 详情>>
北漏洞拉（越：bắtđầutừnay）有时亦作不漏洞拉或北漏杜拉，以粤语读出，是1988年香港政府向越南船民播出的越南语宣传声带首四音节，意思为“从现在开始”。该段广播讲述港府对越南船民已经实施甄别政策，由公营的香港电台播出。广播首尾两端以粤语说明越南语内容，由已故资深播音员钟伟明读出。由于当时播放次数频密（在整点新闻后播出），此首四音节成为不少香港人 详情>>
本地提权漏洞的定义威力最大的提权漏洞本地提权漏洞的定义本地提权漏洞就是一个本来非常低权限、受限制的用户，可以提升到系统至高无上的权限。权限控制是WINDOWS安全的基石，也是一切安全软件的基石，一旦这道门槛被突破，任何防御措施都是无效的。但本地提权漏洞通常是一种“辅助”性质的漏洞，当黑客已经通过某种手段进入了目标机器后，可以利用他进入更高的状态。但并不是说这种漏洞不严重、难以利用，往往这种漏洞更容 详情>>
释义检查及修复操作系统漏洞的方法释义操作系统漏洞是指计算机操作系统（如WindowsXP）本身所存在的问题或技术缺陷，操作系统产品提供商通常会定期对已知漏洞发布补丁程序提供修复服务。检查及修复操作系统漏洞的方法操作系统自动更新：请您确认和保持当前计算机操作系统的自动更新设置为开启状态，操作系统产品提供商通常会及时发布补丁升级程序自动更新您使用的操作系统。以WindowsXP操作系统为例，您可以打开 详情>>
2011年2月9日凌晨，微软2月安全更新发布了12个安全补丁，一举修复了22处漏洞，其中包括一个潜伏期长达19年的Windows“长老”漏洞(MS11-011)，微软为此向全球首先发现该漏洞的360安全中心公开致谢。这是360第二次因独家发现Windows漏洞而受到微软致谢，也是迄今为止国内唯一获此殊荣的个人电脑安全厂商。基本信息修复补丁详细介绍发现背景技术分析漏洞补丁公开致谢基本信息名称：长老漏 详情>>
基本信息目录书摘插图基本信息作 者：周蓉靖编著出版社：上海科学普及出版社出版时间：2008-6-1字 数：253000版 次：页 数：256印刷时间：2008-6-1开 本：16开印 次：1纸 张：胶版纸ISBN：9787542740649包 装：平装所属分类：图书>>家庭教育>>家教方法内容简介每个家庭都是不同的，每个孩子也并不相同。只有最恰当的教育方法才能让孩子受到最好 详情>>
法律漏洞（德Rechtslücke；荷rechtsleegte）是指，立法者对一个应当规定的事项没有规定。它可以分为原生的法律漏洞（德primäreRechtslücke；荷primairrechtsleegte）和次生的法律漏洞（德sekundäreRechtslücke；荷bijkomstigrechtsleegte），还可以分为明显的漏洞（德offeneLücke；荷op 详情>>
漏洞的含义漏洞的分级和所表示的意义漏洞的含义漏洞，相信大家在现在是非常了解的一个词语了，那么，漏洞是什么呢？漏洞是计算机用语。一般软件设计时都留有一定的“门”，编程员可以通过这些“门”进入软件修正、改进，使其更完美。高危漏洞就是指软件本身出现极其严重的漏洞，这些漏洞很容易被病毒、木马、黑客等侵入，导致软件崩溃或者盗取重要信息、密码等。漏洞的分级和所表示的意义漏洞一般分为以下等级：1.低级2.中级3 详情>>
勾漏洞风景名胜区位于北流市城区东面3公里处，勾漏山主峰下，“324”国道玉梧公路旁边，南依圭江，距离玉林、容县均为25公里，占地面积204公顷，属省级风景名胜区。中文名：勾漏洞景区级别：国家AAA级旅游景区。所属地区：广西玉林美誉：道教“三十六洞天”的二十二洞天特点：勾、曲、穿、漏、景天成概况(简介旅游特色历史典故)旅游信息(地理位置交通概况景点图册)概况简介勾漏洞是道书称全国道教“三十六洞天”的 详情>>
参见：勾漏洞 详情>>
参见：勾漏洞 详情>>
1月20日，江民恶意网页监控系统监测到，上周五被确认的微软IE“极光漏洞”攻击代码已被黑客大面积利用，网上已出现数百个利用该漏洞的恶意网页，提醒广大电脑用户谨防遭受利用该漏洞的病毒攻击。上周，微软官方发布了MicrosoftSecurityAdvisory(979352)安全公告，确认在IE6/7/8版本中，存在零日漏洞，涉及的操作系统包括：Windows2000SP4,WindowsXP/200 详情>>
参见：极光漏洞 详情>>
历史背景解决方案历史背景1月20日，江民恶意网页监控系统监测到，上周五被确认的微软IE“极光漏洞”攻击代码已被黑客大面积利用，网上已出现数百个利用该漏洞的恶意网页，提醒广大电脑用户谨防遭受利用该漏洞的病毒攻击。上周，微软官方发布了MicrosoftSecurityAdvisory(979352)安全公告，确认在IE6/7/8版本中，存在零日漏洞，涉及的操作系统包括：Windows2000SP4,W 详情>>
计算机漏洞：定义：计算机漏洞是系统的一组特性，恶意的主体（攻击者或者攻击程序）能够利用这组特性，通过手段和方式获取对资源的未授权访问，或者对系统造成损害。计算机的漏洞既包括单个计算机系统的脆弱性，也包括计算机网络系统的漏洞。一：计算机漏洞是指系统（软件）研发时所有意创建的后门、或者无意留下的能被其他权限利用的不完整脚本二：不存在没有漏洞的计算机系统三：通过doos等专业知识、或者了解该系统、软件所 详情>>
简介概述开始工作其他漏洞级别简介软件名称：金山漏洞修复进程文件：kasmain.exe公司：kingsoft病毒：否恶意程序：否木马：否风险软件：否垃圾软件：否主要功能：修复系统漏洞。概述金山漏洞修复这个名称本是金山毒霸2008杀毒套装以下金山毒霸杀毒套装的漏洞修复程序，现如今已在金山清理专家上开始使用。开始工作当打开金山漏洞修复以后，它会自动开始工作，金山漏洞修复会自动扫描系统漏洞，当扫描完成之 详情>>
在我们平时启动电脑上的程序时，很多情况下是先双击程序的快捷方式，再由快捷方式启动相应的程序。快捷方式的扩展名为lnk，lnk文件多存在于桌面、开始菜单的各个程序组、任务栏的快速启动栏.Windows操作系统为了将这些漂亮的图标显示在快捷方式上，会派发一个任务给Shell32.dll去完成快捷方式图标的解析工作。快捷方式漏洞是什么？快捷方式漏洞免疫方案哪些用户将受到快捷方式漏洞影响？快捷方式漏洞是什 详情>>
“零日漏洞”(zero-day)又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。攻击威胁发现方法防御方法攻击代码攻击威胁虽然还没有出现大量的“零日漏洞”攻击，但其威胁日益增长，证据如下：黑客更加善于在发现安全漏洞不久后利用它们。过去，安全漏洞被利用一般需要几个月时间。最近，发现与利用之间的时 详情>>
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。释义概况漏洞的 详情>>
漏洞百出(lòudòngbǎichū)解释形容作文、说话或办事破绽很多。出处姚雪垠《<歧路灯>序》：“我们从《歧路灯》中感到亲切的部分往往不是道貌岸然的人物，而是各种世俗人物，同时也看出来封建礼教和制度的漏洞百出。”用法主谓式；作宾语、定语、补语；含贬义示例他的文章～，自相矛盾近义词破绽百出、自相矛盾反义词滴水不漏、天衣无缝歇后语枪靶子灯谜筛子拦水 详情>>
■漏洞补丁修复的含义从广义上来说，通过安装软件公司发布的补丁程序，来修补或修复此软件的缺陷，都叫“漏洞修复”。狭义的说，漏洞修复主要是指修复系统漏洞，除了通过打补丁的形式以外，系统漏洞有部分可以通过安装防火墙、限制用户权限、停止不需要的系统服务解决。一般应用软件的漏洞，主要是通过升级软件的版本来解决。当系统出现漏洞时会有很大的几率受到黑客攻击。因此我们可以下载奇虎360，瑞星卡卡之类的第三方软件进 详情>>
本书由李毛，周阳敏著作，从案例出发，说明了企业生产、营销、财务、人事、品牌及战略等方面管理漏洞产生的原因，分析了上述管理漏洞的表现形式及防止这些管理漏洞产生的方法与途径。内容提要编辑推荐作者简介目录作者：李毛，周阳敏 著ISBN：10位[7501782245]13位[9787501782246]出版社：中国经济出版社出版日期：2007-10-1定价：￥29.00元内容提要全书共九章，第一章：导论： 详情>>
漏洞平台主要指税法对某些内容有文字规定，但因语法或字词有歧义而导致对税法理解的多样性以及税法总规应该具有而实际操作时有较大部分的忽略。主要有时间变化、地点差异、人员素质、技术手段以及经济状况的复杂、多样和多变的特点所决定的。漏洞平台是建立在税收实务中征管方的大大小小漏洞或文字忽略上的操作空间。纳税人可以充分利用漏洞平台所揭示的技巧来争取自已并不违法的合理权益。 详情>>
定义漏洞扫描结果网站漏洞扫描定义通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测（渗透攻击）行为。漏洞扫描是对你的电脑进行全方位的扫描，检查你当前的系统是否有漏洞，如果有漏洞则需要马上进行修复，否则电脑很容易受到网络的伤害甚至被黑客借助于电脑的漏洞进行远程控制那么后果将不堪设想，所以漏洞扫描对于保护电脑和上网安全是必不可少的 详情>>
