赵健在这里！| www.zhaojian.net » windows

研究人员曝Windows内核漏洞影响所有版本

赵健 — Thu, 12 Aug 2010 23:57:07 +0000

微软将在下周二发布14个补丁，修复34个安全漏洞。然而每月的例行补丁并没有将Windows这件大衣缝补地完完整整，安全漏洞频频曝出。昨日，安全研究机构Vupen表示，他们发现了存在于Windows内核中一个高危漏洞。

该漏洞能被本地攻击者利用来进行拒绝式服务攻击，获得提升的权限。这个问题是由于内核模式驱动程序“Win32k.sys ”的“CreateDIBPalette()”功能存在缓冲区溢出，受影响系统会被黑客攻击致崩溃，或是以内核权限执行任意代码。

Vupen证实，该漏洞影响的系统为：Windows 7、Windows Server 2008 R2、Windows Server 2008、Windows Server 2008 SP2、Windows Server 2003 SP1/SP2、Vista SP1/SP2和XP SP2/SP3

标签：windows, 内核, 漏洞

Microsoft Office Word 遇到问题需要关闭。我们对此引起的不便表示抱歉

赵健 — Fri, 09 Apr 2010 02:56:34 +0000

　　你遇到没遇到过“Microsoft Office Word 遇到问题需要关闭。我们对此引起的不便表示抱歉”的提示呢？然后有一个“恢复我的工作并重启 Microsoft Office Word”的选择框，并将此问题发送报告给Microsoft。如果你把选择了重新启动，就是一片空白；如果你把选择的“钩”去掉，就总是循环出现这个对话框。给很烦人吧。关键是修复、重新安装都不管用。你是不是急得要发疯呢？# 按照Microsoft 帮助信息提示，把C:\Documents and Settings\llg\Application Data\Microsoft\Word\STARTUP里面的文件和C:\Program Files\Microsoft Office\OFFICE11\STARTUP 里面的文件先放到桌面上，一个一个往回运，看看是哪个文件出了问题，再查问题编号。可是根本没用，甚至于有的上述两个文件夹根本就是空文件夹。怎么办呢？请看下面：

　　一、可能是normal.dot模板损坏了。
normal.dot是一个自动保存模板，比如写着word文档时电脑非正常关机，再启动计算机后word会启动关机前保存的文档，使你的损失降为最低。（顺便说一句，word默认10分钟自动保存一次，我们可以到“工具/选项/保存”，将自动保存时间间隔修改为1分钟，这样可以把非正常关机引起的文档损失降为最小。）

　　解决办法：
　　1、删除你使用的用户名下的TEMP所有文件,OFFICE在你安装时的备份文件,清空所有系统的日记信息…也就是删除Normat.dot模板文件。即删除G:\Documents and Settings\用户名\Application Data\Microsoft\Templates\Normal.dot文件；

　　2、点开始，在运行中输入“winword /a”可以启动word，此时不会有无法打开对话框出现，将word文档另存一下，会提示是否替换normal.dot，这时word用新的模板替换损坏的那个，选择是。这样word就可以正常启动了……

　　二、可能是注册表包含了OFFICE的错误信息，而注册表无法智能更新。

　　解决办法：
　　1、进入控制面板的添加删除程序,WINDOWS组件,随便选择一个把打沟取消掉,确定,更新以后,在进入添加删除程序的WINDOWS组件,把打沟还原…再确定.
　　作用是:当你在添加或者删除WINDOWS组件的时候,系统会自动更新注册表的内容,把错误信息删除，更新。(当然，WINDOWS优化大师的医生程序也可以删除非法注册表信息,但不及系统自己搞定。)

　　2、确认上面所有操作之后,你再重新安装OFFICE。

　　三、怎么，还不能搞定吗？我这里还有一绝招，而且超简单。
l
　　解决办法：
　　点开始，在运行中输入“winword /a”可以启动word，我们打开“工具/选项/常规”，找到“打开时更新自动方式的链接”这一选项，看见前面选择框里的对勾了吗？直接把它去掉就行了。保存退出。重新启动试一下，一切正常，OK！！

标签：Microsoft, normal.dot, Office, windows, Word, 关闭, 引起的不便, 抱歉, 表示, 遇到问题, 需要

微软宣布即将停止对部分旧系统的支持

赵健 — Sat, 27 Feb 2010 02:50:33 +0000

据国外网站报道，微软发布警告称，将在今年上半年停止对一些旧版Windows系统的支持。其中，对Windows Vista RTM版的支持将在4月13日停止，7月13日将停止对Windows XP SP2和所有版本的Windows 2000提供支持。另外，晚些时候将停止对Windows Server 2000的支持。

终止对这些产品的官方支持，意味着微软将不再发布安全更新。同时，在7月13日微软将Windows Server 2003从主流支持（Mainstream Support）中撤走，转为延长支持（Extended Support）。在延长支持期里，微软不再提供免费的事件响应、保修，也不再改变设计和功能。

微软内部Windows博客布兰顿·莱布兰科（Brandon LeBlanc）表示，早在2009年10月，就谈论过结束对某些Windows XP和Windows Vista系统支持的日期问题，这些日期日益临近，是时候提醒客户。

他建议Windows XP SP2用户安装最新版的Windows XP SP3系统，或者升级到Windows 7。他表示，保留Windows Update是有好处的，通过Windows Update，不仅能获得最新的安全更新和服务包，而且还能得到最新的产品升级如IE8和杀毒软件Security Essentials

标签：Microsoft, Security Essentials, windows, windows 2000, Windows Server, windows update, Windows Vista, windows xp, 微软

lighttpd 1.4.x 爆高危漏洞

赵健 — Tue, 09 Feb 2010 02:15:45 +0000

lighttpd(发音为lighty)是一套开放源代码的网页服务器,以BSD许可证放出.相较于其他的网页服务器,lighttpd仅需少量的内存及CPU资源即可达到同样的效能.今天lighttpd 张贴公告修复了一个已知的严重bug.可能会给 DoS/OOM 攻击以可乘之机.Li Ming （貌似是国人） reported a serious bug in lighttpd:

If you send the request data very slow (e.g. sleep 0.01 after each byte), lighttpd will easily use all available memory and die (especially for parallel requests), allowing a DoS within minutes.
See:

lighttpd_sa_2010_01.txt (安全公告内文)
Bug #2147

The bug is tracked as CVE-2010-0295.

As far as we know all versions are affected.

该漏洞影响1.4.26以下和 r2710 之前的所有lighttpd版本.如果你正在使用的话，

可以选择patch 修复.

补丁下载：

http://download.lighttpd.net/lighttpd/security/lighttpd-1.4.x_fix_slow_request_dos.patch (适用于1.4.x)
http://download.lighttpd.net/lighttpd/security/lighttpd-1.5_fix_slow_request_dos.patch (适用于1.5.x)

标签：2003, dos, lighttpd, patch, web服务器, windows, 服务器, 漏洞

Windows下的Apache+PHP+MySQL绿色环境套件包PHPnow1.5.5发布

赵健 — Mon, 08 Feb 2010 13:15:34 +0000

PHPnow 是 Win32 下绿色的 Apache + PHP + MySQL 环境套件包。简易安装、快速搭建支持虚拟主机的 PHP 环境。附带 PnCp.cmd 控制面板，帮助你快速配置你的套件，使用非常方便。
安装 PHPnow 只需解压、初始化，就可得到一个标准的 PHP + MySQL 的服务器环境。然后就可以直接安装 Discuz! 等程序，或者进行 PHP 开发调试。

国内的专业PHP集成环境，在中国农历新年即将到来时候发布，一个更新。这的确让人激动。希望这个让初学者上手的套件环境不要离我们远去。
官方主页：http://www.phpnow.org