<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>TanCee Blog &#187; 漏洞</title>
	<atom:link href="http://blog.tancee.com/tag/loudong/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.tancee.com</link>
	<description>去其糟粕，取其精华</description>
	<lastBuildDate>Thu, 09 Feb 2012 02:51:38 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>360安全卫士：微软最大漏洞GDIplus.dll</title>
		<link>http://blog.tancee.com/360tupianloudongkb938464.html</link>
		<comments>http://blog.tancee.com/360tupianloudongkb938464.html#comments</comments>
		<pubDate>Tue, 16 Sep 2008 21:18:02 +0000</pubDate>
		<dc:creator>TanCee</dc:creator>
				<category><![CDATA[网络安全]]></category>
		<category><![CDATA[360安全卫士]]></category>
		<category><![CDATA[Windows]]></category>
		<category><![CDATA[图片]]></category>
		<category><![CDATA[安全]]></category>
		<category><![CDATA[微软]]></category>
		<category><![CDATA[漏洞]]></category>
		<category><![CDATA[补丁]]></category>

		<guid isPermaLink="false">http://www.tancee.com/blog/?p=113</guid>
		<description><![CDATA[无论通过浏览器浏览、或者各种看图软件打开、或在即时通讯聊天窗口、电子邮件、Office文档里查看病毒图片，看了就会中招！即使是看了一个QQ表情！]]></description>
			<content:encoded><![CDATA[<p>微软GDI+ 中的漏洞可能允许远程执行代码</p>
<p>Microsoft MS08-052 &#8211; 严重</p>
<p>受影响版本：Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的所有受支持版本。</p>
<p>无论通过浏览器浏览、或者各种看图软件打开、或在即时通讯聊天窗口、电子邮件、Office文档里查看病毒图片，看了就会中招！即使是看了一个QQ表情！</p>
<p><span id="more-113"></span></p>
<p>其实之前升级就打过这个补丁：Windows Vista 安全更新程序（KB938464），我是在9月10打的补丁，微软是9月9号发的补丁。XP我不知道咋样，我用的Vista。</p>
<p>360这次本质只是将一些软件对应的GDIplus.dll更新了（基本上是借机炒作），使用360发布的安全补丁（点击下载）更新下其他软件而已。你更新后可以搜索GDIplus.dll，就会发现360更新这些GDIplus.dll还同时生成一个备份文件GDIplus.dll.bak。这次微软补丁不够彻底，MSWindowsUpdate更新的只是系统自带的gdiplus.dll，虽然我们也不会以特定的软件去打开那些危险图片（bmp、wmf、gif、emf、vml），不过打了补丁总比不打好吧。不过我今天下载的QQmusic还是老版本的GDIplus.dll，呵呵。</p>
<div class="wp-caption alignnone" style="width: 510px"><a href="http://blog.tancee.com/360tupianloudongkb938464.html"><img title="微软最大漏洞GDIplus.dll" src="https://images2-focus-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2Flh5.ggpht.com%2Ftancee%2FSNAwjdmLjhI%2FAAAAAAAAC0s%2FTyXqsNqeKjQ%2Fs800%2FGDIplus.dll.jpg&container=focus&gadget=a&no_expand=1&resize_h=0&rewriteMime=image%2F*" alt="微软最大漏洞GDIplus.dll" width="500" height="348" /></a><p class="wp-caption-text">微软最大漏洞GDIplus.dll</p></div>
<p>还是那句话，360不是很强，也不是很拽，但他对于人们的安全意识（360也就是提高安全意识而已）有帮助。所以他对于我有价值！瑞星吗，他是杀毒软件，在杀毒软件方面，国产的都是废品（瑞星FLASH检测页面连Internet Explorer版本都检测不出来，居然说我Vista下用的是IE6.0），东欧杀毒软件才是王道！360自己做杀毒软件也是个废品，不过他都是引进东欧的杀毒软件，如：汉化贴牌的BitDefender，质量应该高于国产的瑞星！国产行吗？奶粉不行！杀毒软件照样不行，可惜奶粉等乳制品不是软件可以随便跨越地域（不能吃伊利三聚氰胺雪糕，含有三聚氰胺奶粉的企业名单<a href="http://blog.tancee.com/yilisanjuqinganxuegao.html">http://blog.tancee.com/yilisanjuqinganxuegao.html</a>）。</p>
<p>微软相关内容页面：http://www.microsoft.com/china/technet/security/bulletin/MS08-052.mspx</p>
<p>360安全卫士相关页面：http://baike.360.cn/recommend/4012610/11619531.html</p>
<p>原创文章如转载，请链接注明：转载自<a title="探客" href="http://www.tancee.com/" target="_blank">探客</a><br />
并加上文章地址链接：<a title="图片木马" href="http://blog.tancee.com/360tupianloudongkb938464.html">http://blog.tancee.com/360tupianloudongkb938464.html</a></p>
<hr /><small><a title="版权" href="http://blog.tancee.com/copyright">Copyright ©</a> <a title="探客" href="http://blog.tancee.com/">探客</a> |
<a href="http://blog.tancee.com/360tupianloudongkb938464.html#respond">添加评论：已有0条评论</a> |
<a title="%%posttitle%%" href="http://blog.tancee.com/360tupianloudongkb938464.html">查看原文</a> |
<a title="RSS订阅探客" href="http://dy.tancee.com/">RSS订阅探客</a>
<a title="探客" href="http://www.tancee.com/biepengwo/"><img src="https://images2-focus-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2Fgo.tancee.com%2Frss.jpg&container=focus&gadget=a&no_expand=1&resize_h=0&rewriteMime=image%2F*" border="0" alt="探客" /></a><a title="探客" href="http://blog.tancee.com/"><img src="https://images2-focus-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2Fgo.tancee.com%2F51img&container=focus&gadget=a&no_expand=1&resize_h=0&rewriteMime=image%2F*" border="0" alt="探客" width="1" height="1" /></a>
<br/>
推荐应用：<a href="http://go.tancee.com/feedt1"><img src="https://images2-focus-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2Fgo.tancee.com%2Ffeedt1.jpg&container=focus&gadget=a&no_expand=1&resize_h=0&rewriteMime=image%2F*" border="0" /></a> <a href="http://go.tancee.com/feedt2"><img src="https://images2-focus-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2Fgo.tancee.com%2Ffeedt2.jpg&container=focus&gadget=a&no_expand=1&resize_h=0&rewriteMime=image%2F*" border="0" /></a> <a href="http://go.tancee.com/feedt3"><img src="https://images2-focus-opensocial.googleusercontent.com/gadgets/proxy?url=http%3A%2F%2Fgo.tancee.com%2Ffeedt3.jpg&container=focus&gadget=a&no_expand=1&resize_h=0&rewriteMime=image%2F*" border="0" /></a>
<br/>
（版权： 13fba60cc948ae0ad534ad99d13659d2）
</small>
	标签：<a href="http://blog.tancee.com/tag/360safe" title="360安全卫士" rel="tag">360安全卫士</a>, <a href="http://blog.tancee.com/tag/windows" title="Windows" rel="tag">Windows</a>, <a href="http://blog.tancee.com/tag/tupian" title="图片" rel="tag">图片</a>, <a href="http://blog.tancee.com/tag/anquan" title="安全" rel="tag">安全</a>, <a href="http://blog.tancee.com/tag/microsoft" title="微软" rel="tag">微软</a>, <a href="http://blog.tancee.com/tag/loudong" title="漏洞" rel="tag">漏洞</a>, <a href="http://blog.tancee.com/tag/buding" title="补丁" rel="tag">补丁</a><br />
]]></content:encoded>
			<wfw:commentRss>http://blog.tancee.com/360tupianloudongkb938464.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

