CSCZ Team-DCT中隊 :: 討論區 http://team-dct.com/bbs/ 歡迎來到Team DCT中隊-Welcome to D.C.T. :: XOOPS 中文論壇 Wed, 7 Jan 2009 10:50:50 +0800 http://backend.userland.com/rss/ CBB 1.14 討論區 shiungo@gmail.com shiungo@gmail.com tw CSCZ Team-DCT中隊 :: 討論區 http://team-dct.com/bbs/modules/newbb/images/xoopsbb_slogo.png http://team-dct.com/bbs/ 92 52 2008-11-12 Microsoft 發佈(MS08-069)安全公告–Microsoft XML Core Services 的弱點可能會允許遠端執行程式碼。 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=897&forum=15 資安區:: <font color="#FF0000">[漏洞警訊通報]</font> 2008-11-12 Microsoft 發佈(MS08-069)安全公告–Microsoft XML Core Services 的弱點可能會允許遠端執行程式碼。<br /> 概述：MSXML 記憶體損毀弱點、MSXML DTD 跨網域指令碼處理弱點、MSXML 標頭要求弱點。<br />威脅等級：重大。請儘速進行更新。<br />影響平台：<br />受影響軟體：<br />Microsoft XML Core Services 3.0<br />　Microsoft Windows 2000 Service Pack 4<br />Microsoft XML Core Services 3.0、4.0、6.0<br />　Windows XP Service Pack 2<br />　Windows XP Service Pack 3<br />　Windows XP Professional x64 Edition<br />　Windows XP Professional x64 Edition Service Pack 2<br />　Windows Server 2003 Service Pack 1<br />　Windows Server 2003 Service Pack 2<br />　Windows Server 2003 x64 Edition<br />　Windows Server 2003 x64 Edition Service Pack 2<br />　Windows Server 2003 SP1 for Itanium-based Systems<br />　Windows Server 2003 SP2 for Itanium-based Systems<br />　Windows Vista<br />　Windows Vista Service Pack 1<br />　Windows Vista x64 Edition<br />　Windows Vista x64 Edition Service Pack 1<br />　適用於 32 位元系統的 Windows Server 2008<br />　適用於 x64 型系統的 Windows Server 2008<br />　適用於 Itanium 型系統的 Windows Server 2008<br />Microsoft XML Core Services 5.0<br />　Microsoft Office 2003 Service Pack 3<br />　Microsoft Word Viewer 2003 Service Pack 3<br />　2007 Microsoft Office System<br />　2007 Microsoft Office System Service Pack 1<br />　適用於 Word、Excel 及 PowerPoint 2007 檔案格式的 Microsoft Office 相容性套件<br />　Microsoft Office Compatibility Pack 2007 File Formats Service Pack 1<br />　Microsoft Expression Web<br />　Microsoft Expression Web 2<br />　Microsoft Office SharePoint Server 2007 (32 位元版本)<br />　Microsoft Office SharePoint Server 2007 Service Pack 1 (32 位元版本)<br />　Microsoft Office SharePoint Server 2007<br />　Microsoft Office SharePoint Server 2007 Service Pack 1 (64 位元版本)<br />　Microsoft Office Groove Server 2007<br />不受影響軟體：<br />　Microsoft Office 2000 Service Pack 3<br />　Microsoft Office XP Service Pack 3<br />　Microsoft Office SharePoint Portal Server 2001 Service Pack 3<br />　Microsoft Office SharePoint Portal Server 2003 Service Pack 3<br />　Microsoft Excel Viewer 2003 Service Pack 3<br />影響狀況：遠端執行程式碼、資訊洩漏<br />說明：<br />MSXML 記憶體損毀弱點<br />Microsoft XML Core Services 剖析 XML 內容時，系統狀態損毀，存在遠端執行程式碼弱點。攻擊者可利用此弱點，蓄意製作網站透過 IE 使用 MSXML，待使用者瀏覽時，遠端執行程式碼，取得系統完整控制權。<br />更新可確保 XML 內容獲得正確剖析，藉以移除此弱點。<br /><br />MSXML DTD 跨網域指令碼處理弱點<br />Microsoft XML Core Services 錯誤檢查外部文件類型定義 (DTD)，導致違反跨網域原則，存在資訊洩漏弱點。攻擊者可利用此弱點，蓄意製作網站透過 IE 使用 MSXML，待使用者瀏覽時，從其他IE網域竊取資訊。<br />更新會正確處理外部 DTD，藉以移除此弱點。<br /><br />MSXML 標頭要求弱點<br />MSXML 允許用戶端設定部分 HTTP 要求欄位，造成工作階段狀態損毀，存在資訊洩漏弱點。攻擊者可利用此弱點，蓄意製作網站透過 IE 使用 MSXML，待使用者瀏覽時，從其他IE網域竊取資訊。<br />更新不再允許用戶端設定部分 HTTP 要求欄位，藉以移除此弱點。<br /><br />解決方案：<br />請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。<br />參考資料：<br /><a href="http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-069.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-069.mspx</a><br /> 資料來源:Microsoft 資訊安全網站 Sun, 16 Nov 2008 02:56:58 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=897&forum=15 2008-11-12 Microsoft 發佈(MS08-068)安全公告–SMB 中的弱點可能允許遠端執行程式碼 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=896&forum=15 資安區:: <font color="#FF0000">[漏洞警訊通報]</font> 2008-11-12 Microsoft 發佈(MS08-068)安全公告–SMB 中的弱點可能允許遠端執行程式碼<br /> 概述：SMB 通訊協定未正確加入 NTLM 認證，存在遠端執行程式碼弱點。<br />威脅等級：重要。請儘速進行更新。<br />影響平台：<br />受影響軟體：<br />Microsoft Windows 2000 Service Pack 4<br />Windows XP Service Pack 2<br />Windows XP Service Pack 3<br />Windows XP Professional x64 Edition<br />Windows XP Professional x64 Edition Service Pack 2<br />Windows Server 2003 Service Pack 1<br />Windows Server 2003 Service Pack 2<br />Windows Server 2003 x64 Edition<br />Windows Server 2003 x64 Edition Service Pack 2<br />Windows Server 2003 SP1 for Itanium-based Systems<br />Windows Server 2003 SP2 for Itanium-based Systems<br />Windows Vista<br />Windows Vista Service Pack 1<br />Windows Vista x64 Edition<br />Windows Vista x64 Edition Service Pack 1<br />適用於 32 位元系統的 Windows Server 2008<br />適用於 x64 型系統的 Windows Server 2008<br />適用於 Itanium 型系統的 Windows Server 2008<br />影響狀況：遠端執行程式碼<br />說明：<br />SMB 認證反映弱點<br />使用者連線至 SMB 伺服器時，Microsoft 伺服器訊息區 (SMB) 通訊協定未正確加入 NTLM 認證，造成使用者認證反射回去，阻擋該位使用者，存在遠端執行程式碼弱點。攻擊者可利用此弱點，使用受影響 SMB 版本，存取惡意伺服器，重新執行使用者認證與執行程式碼，取得系統完整控制權。<br />更新修改 SMB 驗證回覆的驗證方式，防止重新執行認證，藉以解決此項弱點。<br /><br />Microsoft 伺服器訊息區 (SMB) 通訊協定：是在 Microsoft Windows 中使用的 Microsoft 網路檔案共用通訊協定。<br />NTLM ：是以問題/回應機製為依據的驗證通訊協定，用於判斷提供認證的真實性。<br /><br />解決方案：<br />請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。<br />參考資料：<br /><a href="http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-068.mspx</a><br /> 資料來源:Microsoft 資訊安全網站 Sun, 16 Nov 2008 02:56:11 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=896&forum=15 2008-10-24 Microsoft 發佈(MS08-067)安全公告–Server 服務中的弱點可能會允許遠端執行程式碼。 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=873&forum=15 資安區:: <font color="#FF0000">[漏洞警訊通報]</font> 2008-10-24 Microsoft 發佈(MS08-067)安全公告–Server 服務中的弱點可能會允許遠端執行程式碼。<br /> 概述：Windows Server 服務未正確處理RPC，存在遠端執行程式碼弱點。<br />威脅等級：重大。請儘速進行更新。<br />影響平台：<br />受影響軟體：<br />Microsoft Windows 2000 Service Pack 4<br />Windows XP Service Pack 2<br />Windows XP Service Pack 3<br />Windows XP Professional x64 Edition<br />Windows XP Professional x64 Edition Service Pack 2<br />Windows Server 2003 Service Pack 1<br />Windows Server 2003 Service Pack 2<br />Windows Server 2003 x64 Edition<br />Windows Server 2003 x64 Edition Service Pack 2<br />適用於 Itanium 型系統的 Windows Server 2003 SP1<br />適用於 Itanium 型系統的 Windows Server 2003 SP2<br />Windows Vista 和 Windows Vista Service Pack 1<br />Windows Vista x64 Edition<br />Windows Vista x64 Edition Service Pack 1<br />適用於 32 位元系統的 Windows Server 2008<br />適用於 x64 型系統的 Windows Server 2008<br />適用於 Itanium 系統的 Windows Server 2008<br />適用於 32 位元系統的 Windows 7 Beta<br />Windows 7 Beta x64 Edition<br />適用於 Itanium 系統的 Windows 7 Beta<br />影響狀況：遠端執行程式碼<br />說明：<br />Server 服務弱點<br />Windows Server 服務未正確處理蓄意製作的 RPC 要求，存在遠端執行程式碼弱點。攻擊者可利用此弱點，傳送蓄意製作的訊息，取得系統完整控制權。在 Microsoft Windows 2000、Windows XP、Windows Server 2003 系統上，可不經驗證執行任意程式碼。<br />更新可修正 Server 服務處理 RPC 要求的方式，藉此解決此弱點。<br /><br />Server 服務：可在網路上提供 RPC 支援、檔案和列印支援與具名管道共用。<br />遠端程序呼叫 RPC：是一種通訊協定。用來要求網路上其他電腦的程式服務。<br /><br />解決方案：<br />請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。<br />參考資料：<br /><a href="http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-067.mspx</a><br /> 資料來源:Microsoft 資訊安全網站 Sat, 25 Oct 2008 11:26:05 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=873&forum=15 2008-10-15 Microsoft 發佈(MS08-056)安全公告–Microsoft Office 的弱點可能會允許資訊洩漏。 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=862&forum=15 資安區:: <font color="#FF0000">[漏洞警訊通報]</font> 2008-10-15 Microsoft 發佈(MS08-056)安全公告–Microsoft Office 的弱點可能會允許資訊洩漏。<br /> 概述：CDO 通訊協定存在標頭處理弱點。<br />威脅等級：中度。請儘速進行更新。<br />影響平台：<br />受影響軟體：<br />Microsoft Office XP Service Pack 3<br />不受影響軟體：<br />Microsoft Office 2000 Service Pack 3<br />Microsoft Office 2003 Service Pack 2<br />Microsoft Office 2003 Service Pack 3<br />2007 Microsoft Office System<br />2007 Microsoft Office System Service Pack 1<br />Microsoft Office Excel/PowerPoint/Word Viewer 2003<br />Excel/PowerPoint/Word Viewer 2003 Service Pack 3<br />適用於 Word、Excel 及 PowerPoint 2007 檔案格式的 Microsoft Office 相容性套件<br />Microsoft Office Compatibility Pack 2007 File Formats Service Pack 1<br />Microsoft Works 8.0<br />Microsoft Works 8.5<br />Microsoft Works 9.0<br />Microsoft Works Suite 2005<br />Microsoft Works Suite 2006<br />Microsoft Office 2004 for Mac<br />Microsoft Office 2008 for Mac<br />影響狀況：資訊洩漏<br />說明：<br />內容標頭處理弱點<br />　 CDO 通訊協定 (cdo<img src="http://team-dct.com/bbs/uploads/smil46a33cc165e0e.gif" alt="" /> 未適當處理「內容處理： 附件」標頭，存在跨網站指令碼處理 (XSS) 弱點。正常情況下，通訊協定應該提供檔案下載對話框，而不是直接呈現內容。攻擊者可利用此弱點，在使用者瀏覽器中，注入用戶端指令碼，指令碼會偽造內容、洩漏資訊或採取使用者行為。<br />更新程式會解除登錄 CDO 通訊協定，藉以移除此項弱點。<br /><br />解決方案：<br />請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。<br />參考資料：<br /><a href="http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-056.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-056.mspx</a><br /> 資料來源:Microsoft 資訊安全網站 Sun, 19 Oct 2008 18:20:04 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=862&forum=15 2008-10-15 Microsoft 發佈(MS08-057)安全公告–Microsoft Excel 中的弱點可能會允許遠端執行程式碼。 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=861&forum=15 資安區:: <font color="#FF0000">[漏洞警訊通報]</font> 2008-10-15 Microsoft 發佈(MS08-057)安全公告–Microsoft Excel 中的弱點可能會允許遠端執行程式碼。<br /> 概述：行事曆物件驗證、檔案格式剖析與公式剖析弱點。<br />威脅等級：重大。請儘速進行更新。<br />影響平台：<br />受影響軟體：<br />Microsoft Office 2000 Service Pack 3 Excel 2000<br />Microsoft Office XP Service Pack 3 Excel 2002<br />Microsoft Office 2003 Service Pack 2 Excel 2003<br />Microsoft Office 2003 Service Pack 3 Excel 2003<br />2007 Microsoft Office System Excel 2007<br />2007 Microsoft Office System Service Pack 1 Excel 2007<br />Microsoft Office Excel Viewer 2003<br />Microsoft Office Excel Viewer 2003 Service Pack 3<br />Microsoft Office Excel Viewer<br />Microsoft Office Compatibility Pack Formats Service Pack 1<br />Microsoft Office SharePoint Server 2007<br />Microsoft Office SharePoint Server 2007 x64 Edition<br />Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1<br />Microsoft Office 2004 for Mac<br />Open XML File Format Converter for Mac<br />不受影響軟體：<br />Microsoft Works 8.0<br />Microsoft Works 8.5<br />Microsoft Works 9.0<br />Microsoft Works Suite 2005<br />Microsoft Works Suite 2006<br />Microsoft Office SharePoint Server 2003 Service Pack 3<br />影響狀況：遠端執行程式碼<br />說明：<br />(1)行事曆物件驗證弱點<br />Excel 在 VBA 效能快取中，未充分驗證資料，存在遠端執行程式碼弱點。攻擊者可利用此弱點，蓄意製作格式錯誤的 Excel 檔，待使用者開啟後，遠端執行程式碼，取得系統完整控制權。<br />此更新會修改 Excel 使用 ActiveX 控制項處理 VBA 效能快取載入作業的方式。<br /><br />(2)檔案格式剖析弱點<br />Microsoft Excel 在載入 Excel 物件時，配置記憶體方式不當，存在遠端執行程式碼弱點。攻擊者可利用此弱點，蓄意製作格式錯誤的 Excel 檔，待使用者開啟後，遠端執行程式碼，取得系統完整控制權。<br />此更新程式會修改 Microsoft Excel 對於 BIFF 檔案的處理方式，進而移除此項弱點。<br /><br />(3)公式剖析弱點<br />Excel REPT 函數，存在儲存格長度最大值的整數溢位弱點。攻擊者可利用此弱點，在Excel的儲存格中，存入蓄意製作的公式，待使用者開啟後，遠端入侵。<br />此更新會於將 Excel 檔案載入記憶體時移除整數溢位。<br /><br />解決方案：<br />請使用受影響系統的用戶，可利用Windows Auto Update或是連上Microsoft Update網站儘速進行安全性更新。<br />參考資料：<br /><a href="http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-057.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/bulletin/ms08-057.mspx</a><br /> 資料來源:Microsoft 資訊安全網站 Sun, 19 Oct 2008 18:19:20 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=861&forum=15 2008-08-29 下載檔案的Trojan.Purplebot 木馬 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=839&forum=15 資安區:: <font color="#00CC00">[病毒警訊]</font> 2008-08-29 下載檔案的Trojan.Purplebot 木馬<br /> 病毒型態： 木馬<br /><br />影響平台： Windows XP, Windows Vista, Windows NT, Windows Server 2003, Windows 2000<br /><br />概述： Trojan.Purplebot為一特洛依木馬，它會下載更多的惡意程式到受害電腦上<br /><br />說明： <br />1.當木馬執行時，它會建立下列檔案：<br />　%WinDir%\system\msvideoavicap.exe<br />　%WinDir%\system\gbpsvblust.exe<br /><br />2.接下來，它會產生下列登錄檔項目，以便在Windows啟動時執行：<br />　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<br />　Run\&quot;msvideoavicap&quot; = &quot;C:\WINDOWS\system\msvideoavicap.exe&quot;<br />　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<br />　RunOnce\&quot;gbpsvblust&quot; = &quot;C:\WINDOWS\system\gbpsvblust.exe&quot;<br /><br />3.木馬接著會從下列位置下載含有botnet資料的檔案：<br />　[<a href="http://]www.freeurl.kit.net/index[REMOVED]" target="_blank">http://]www.freeurl.kit.net/index[REMOVED]</a><br />　[<a href="http://]homemasterweb.brinkster.net/inde[REMOVED]" target="_blank">http://]homemasterweb.brinkster.net/inde[REMOVED]</a><br />　[<a href="http://]www.zefloricuturanet.kit.net/index[REMOVED]" target="_blank">http://]www.zefloricuturanet.kit.net/index[REMOVED]</a><br />　[<a href="http://]65.49.0.77/~masterso/inde[REMOVED]" target="_blank">http://]65.49.0.77/~masterso/inde[REMOVED]</a><br />　[<a href="http://]www.ajudadeamor.kit.net/index[REMOVED]" target="_blank">http://]www.ajudadeamor.kit.net/index[REMOVED]</a><br /><br />解決方案： <br />1.暫時關閉系統還原功能 (Windows Me/XP)<br />　系統還原功能能夠使系統回復到預設狀態，假如電腦的資料毀損，則可以用來復原資料。<br />　系統還原功能也會記錄下病毒、蠕蟲或是木馬的感染。Windows 預防任何外部程式來修改<br />　系統還原功能，當然也包括了防毒軟體。因此防毒軟體或是工具無法移除系統還原資料夾<br />　中的威脅。即使已經在其他的資料夾清除了感染的檔案還是有可能經由系統還原來回復受感染的檔案。<br />　關閉系統還原功能的方法可以閱讀Windows 的文件或是參考以下網頁：<br />　關閉Windows Me還原功能<br />　關閉Windows XP還原功能<br /><br />2.更新病毒定義檔<br />　至所使用防毒軟體之公司網站下載最新的病毒定義檔<br />　賽門鐵克<br />　趨勢科技<br /><br />3.執行全系統掃描<br />　(a)執行防毒軟體，並設定為執行全系統掃描<br />　(b)如果偵測到病毒，則採取防毒軟體所建議的步驟<br />　(註1)如果沒有防毒軟體，可以到以下網站線上掃毒：<br />　<a href="http://www.kaspersky.com.tw/virusscanner/#" target="_blank">http://www.kaspersky.com.tw/virusscanner/#</a><br />　<a href="http://www3.ca.com/securityadvisor/virusinfo/scan.aspx" target="_blank">http://www3.ca.com/securityadvisor/virusinfo/scan.aspx</a><br />　<a href="http://housecall.trendmicro.com/" target="_blank">http://housecall.trendmicro.com/</a><br />　(註2)如果防毒軟體無法刪除病毒，則需重新啟動至安全模式，<br />　　　 依防毒軟體指示刪除病毒，再進行下一步驟。<br />　(註3)如果出現檔案遺失的訊息，在完全移除病毒後便不會再出現，請點選「確定」略過訊息。<br />　(註4)如何開啟安全模式請參考。<br />　<a href="http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid" target="_blank">http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid</a><br />　/2001052409420406?OpenDocument&src=sec_doc_nam<br />　(c)如果掃描出任何病毒，請刪除病毒<br />　(註)假如防毒產品無法移除受感染的檔案，請以安全模式開啟，並再次執行掃毒程序，<br />　　　移除受感染的檔案後再重新開機至正常模式。重新開機時會有警告訊息<br />　　　(Warning messages)，因為此時威脅仍未完全解除，可忽略此警訊點選OK，<br />　　　指令完全移除後，重新開機便不會再出現警訊，警告訊息呈現如下列所示：<br />　　　Title: [FILE PATH]<br />　　　Message body: Windows cannot find [FILE NAME].<br />　　　Make sure you typed the name correctly, and then try again.<br />　　　To search for a file, click the Start button, and then click Search.<br /><br />4.刪除登入檔內的值(value)：<br />　(a)滑鼠左鍵點選 開始\執行<br />　(b)鍵入 regedit<br />　(c)滑鼠左鍵點選 確定<br />　(d)刪除下列登錄項目(registry entries)：<br />　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<br />　　Run\&quot;msvideoavicap&quot; = &quot;C:\WINDOWS\system\msvideoavicap.exe&quot;<br />　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\<br />　　RunOnce\&quot;gbpsvblust&quot; = &quot;C:\WINDOWS\system\gbpsvblust.exe&quot;<br />　(e)離開登錄檔編輯器<br /><br />參考資料： <br /><a href="http://www.symantec.com/business/security_response/writeup.jsp?docid=2008-082914-2601-99&tabid=1" target="_blank">http://www.symantec.com/business/security_response/writeup.jsp?docid=2008-082914-2601-99&tabid=1</a><br /><br />資料來源：國家資通安全會報技術服務中心 Wed, 24 Sep 2008 17:46:36 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=839&forum=15 2008-09-22 Microsoft Excel在資料轉換時存在可執行遠端程式碼弱點 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=838&forum=15 資安區:: <font color="#FF0000">[漏洞警訊通報]</font> 2008-09-22 Microsoft Excel在資料轉換時存在可執行遠端程式碼弱點<br /> 漏洞編號： <br />Bugtraq ID: 30640<br />漏洞編號：CVE-2008-3006<br /><br />影響平台： <br />Microsoft SharePoint Server 2007 x64 SP1<br />Microsoft SharePoint Server 2007 x64 0<br />Microsoft SharePoint Server 2007 SP1<br />Microsoft SharePoint Server 2007 0<br />Microsoft Office Excel Viewer SP3<br />Microsoft Office Compatibility Pack 2007 SP1<br />Microsoft Office Compatibility Pack 2007<br />Microsoft Office 2008 for Mac<br />Microsoft Office 2004 for Mac<br />Microsoft Office 2000 SP3<br />Microsoft Excel Viewer 2003<br />Microsoft Excel Viewer<br />Microsoft Excel 2007 SP1<br />Microsoft Excel 2007<br />Microsoft Excel 2003 SP3<br />Microsoft Excel 2003 SP2<br />Avaya Messaging Application Server MM 3.1<br />Avaya Messaging Application Server MM 3.0<br />Avaya Messaging Application Server MM 2.0<br />Avaya Messaging Application Server MM 1.1<br />Avaya Messaging Application Server<br /><br />漏洞概述： <br />Microsoft Excel自資料轉換過程中存在執行遠端程式碼弱點，攻擊者可以製作惡意的Excel檔案誘騙使用者開啟來完成攻擊。<br /><br />漏洞說明： <br />Microsoft Excel自資料轉換過程中存在執行遠端程式碼弱點，攻擊者可以製作惡意的Excel檔案誘騙使用者開啟來完成攻擊。<br /><br />影響狀況： <br />攻擊者可以取得當時執行Excel程式的使用者權限。<br /><br />解決方案： <br />請參考下列連結進行更新：<br /><a href="http://www.microsoft.com/taiwan/technet/security/Bulletin/MS08-043.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/Bulletin/MS08-043.mspx</a><br />參考資料： <br /><a href="http://www.securityfocus.com/bid/30640" target="_blank">http://www.securityfocus.com/bid/30640</a><br /><a href="http://www.microsoft.com/taiwan/technet/security/Bulletin/MS08-043.mspx" target="_blank">http://www.microsoft.com/taiwan/technet/security/Bulletin/MS08-043.mspx</a><br /><br />資料來源：國家資通安全會報技術服務中心 Wed, 24 Sep 2008 17:36:16 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=838&forum=15 本伺服器規則及保留位、ADM申請準則 - 請玩家們詳閱 [發表者 HoneyFisH] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=826&forum=1 站務區:: <font color="#FF0000">[伺服器公告]</font> 本伺服器規則及保留位、ADM申請準則 - 請玩家們詳閱<br /> <b><span style="font-size: x-large;"><span style="color: #006600;"><span style="font-family: Verdana;">[TW]DCT Public CZ Server &lt;FTTB10M&gt;</span></span></span></b><br /><br /><span style="font-size: small;"><span style="color: #FF0000;"><span style="font-family: Verdana;">Public Server IP：61.57.136.1:27015</span></span></span><br /><span style="font-size: small;"><span style="color: #FF0000;"><span style="font-family: Verdana;">TP Server IP：61.57.136.1:27016</span></span></span><br /><br /><br /><span style="font-size: small;"><span style="color: #6600FF;">本伺服器，採回合制之方式執行，每張地圖共17個回合，搶13勝<br /><br />1.本TeamWork主機，歡迎所有高手協同完成任務與挑戰。<br /><br />2.本TeamWork主機，設有排行系統，請至<a href="http://stats-cz.team-dct.com/" target="_blank">http://stats-cz.team-dct.com/</a> 查尋。<br /><br />3.本TeamWork主機，不限制噴漆 / 鞭屍，但你要夠本事，不然會是你比較常被噴漆和鞭屍。<br /><br />4.本TeamWork主機，不限制髒話，但不得使用不雅之 ID。<br /><br />5.本TeamWork主機，若遇到小白，不爽就給他喊出來，也歡迎公幹。<br /><br />6.歡迎各位邀約 TP，請至本討論區留言。<br /><br /><br />Team D.C.T. 討論區網址：</span></span><br /><a href="http://team-dct.com/bbs" target="_blank">http://team-dct.com/bbs</a><br /><br /><a href="http://www.socgame.com.tw/server/v.php?sid=69" target="_blank">SOC GAMING - Team DCT 伺服器評鑑區</a><br /><a href="http://www.socgame.com.tw/file.php?fid=803" target="_blank">Team D.C.T. Movie I - By SOC GAMING</a><br /><a href="http://www.socgame.com.tw/file.php?fid=978" target="_blank">Team D.C.T. Movie II - By SOC GAMING</a><br /><br />--------------------------------------------------<br /><br /><span style="color: #003399;">Team D.C.T. 初期為單純為 TP 所成立之隊伍，成員來自各個隊伍的精英<br /><br />『Public Server 保留位申請』<br />1. 開放申請，原則上將以管理觀念與玩家排名分數之 K/D 值、技巧得分及上線時數來做為評分標準，若有不懂之處，請以私人訊息向 David 隊長，或向各管理者詢問 ( 發文詢問前，請先確認您已詳閱所有重要文章 )。<br />2. 通過審核之玩家，若為聯盟內成員，將享有 Public Server 之保留位或一~二級 ADM 的權限，若非聯盟成員，將維持保留位或二級 ADM 的權限。<br /><br />--------------------------------------------------<br /><br />『ADM 新制度』<br />管理者 ADM - 所有功能全開，包含擁有 RCON 之遠端密碼。<br />適用人員：隊伍管理執行人 ( 隊長、經理、系統、資訊、管理師 )。<br />注意事項：若有人員變動，Rcon 密碼將重新編碼。<br /><br />一級 ADM – 所有功能全開，但不包含擁有 RCON 之遠端密碼 ( 可用 amx_rcon 指令 )：<br />適用人員：正式隊員、技術指導、聯盟成員之高等隊員。<br />基本條件：成為正式隊員並擁有二級 ADM 三個月以上、外部 ADM 均需由經理、隊長一同簽署，並有兩位同級 ADM 背書。<br /><br />二級 ADM – 可 Kick / Slay / Slap 及所有 Vote 功能：<br />基本條件：正式隊員、技術指導、聯盟成員之隊員、外部玩家。<br />注意事項：成為正式隊員、外部 ADM 均需由經理、隊長、系統、資訊、管理師任一人簽署並有兩位同級 ADM 背書。<br /><br />特許保留位 – Only 保留位：<br />適用人員：經審核之人員或是聯盟內隊伍之一般隊員 ( 由聯盟隊伍之隊長提出申請 )。<br />基本條件：通過測試評審之新隊員、友好玩家均需由經理、隊長、系統、資訊、管理師任一人簽署。<br />注意事項：使用由隊上分別為不同族群所設定之 ID/PW 進入伺服器，進入後需於三個回合內換回正式之 ID，否則當場若有一級 ADM，立即以 Ban 0 方式處理，若無一級 ADM 在場，請於控制列上輸入 STATUS，紀錄該員之 Steam ID，並於討論區請求系統師將該 Steam ID Ban 0。 </span><br /><br />--------------------------------------------------<br /><br />請玩家們詳細閱讀過本伺服器規則後再提出意見與建議，謝謝。<br /><br /><br />By DCT | HoneyFisH*<br /><br /><img src="http://img355.imageshack.us/img355/5736/0001th3.jpg" alt="" /> Thu, 28 Aug 2008 03:02:34 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=826&forum=1 Re: 排行榜已經可以顯示繁體中文 [發表者 Founder-N] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=735&forum=1 站務區:: <font color="#FF0000">[站務公告]</font> 排行榜已經可以顯示繁體中文<br /> 辛苦了~ Sun, 13 Jul 2008 23:27:03 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=735&forum=1 關於奇摩收信問題 [發表者 shiungo] http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=703&forum=1 站務區:: <font color="#FF0000">[站務公告]</font> 關於奇摩收信問題<br /> 經過測試，奇摩可以收到我們的寄的信，只是收到的時間應該是會在寄出後的5-24小時後才會收到。 Wed, 18 Jun 2008 01:16:36 +0800 http://team-dct.com/bbs/modules/newbb/viewtopic.php?topic_id=703&forum=1