微軟發佈緊急補丁 修復Windows快捷方式漏洞

微軟今天發佈了一個緊急補丁，修復上月初曝光的存在於Windows Shell中的一個0day漏洞。微軟建議所有Windows版本用戶都通過Windows Update或是到微軟TechNet下載中心下載並安裝該補丁。

上月初，微軟發佈官方公告，指出Windows Shell中存在一個高危0day漏洞，在處理快捷方式文件（.LNK）時，Windows Shell會錯誤解析路徑，並可能導致惡意代碼攻擊。

該漏洞可以通過本地的USB驅動設備或是遠程的網絡共享、WebDAV執行遠程代碼攻擊，受影響操作系統包括：Windows XP SP3、64位XP專業版SP2、Windows Server 2003 SP2、Vista SP1和SP2、Windows Server 2008和SP2、Windows 7、Windows Server 2008 R2。

之前微軟曾發佈了一個Fix It小工具來暫時修復此漏洞，但是隨著利用該漏洞的攻擊性活動越來越猖獗，微軟決定於今日發佈一個非例行補丁來修復這個漏洞（CVE-2010-2568）。

http://news.mydrivers.com/1/171/171163.htm

PS3 3.41版固件缺陷：無法更換新硬盤

索尼最近為PS3遊戲機發佈了新的3.41版固件，作為一次小幅度升級只不過是在PlayStation Store商店裡增加了「You May Like」這麼一個部分，但對那些更新固件後卻想升級硬盤的玩家來說，噩夢開始了。

PlayStation官方論壇上出現了一個已經將近60頁的帖子，其中大量玩家反映，PS3 3.41版固件下如果更換硬盤的話會出現「no applicable data」(無可用數據)錯誤提示，此時PS3已經無法正常使用，更糟糕的是有時候還會導致原始硬盤損壞。


索尼官方至今尚未對此做出任何解釋，不過據猜測問題可能和3.41版固件的一個新功能有關，它本來是為後續更新做準備的，這可能也解釋了為何問題隻影響把固件安裝在硬盤上的玩家，裝在記憶卡上卻沒事兒。

http://v.youku.com/v_show/id_XMTk0NTgwNjEy.html


好在人民群眾的智慧是無窮的，已經有人找到瞭解決辦法。當然了，如果你覺得麻煩，不妨等待索尼發佈新固件修復問題後再換硬盤。

準備工作：升級了3.41版固件的PS3主機、EASEUS Disk Copy軟件工具、新的PS3硬盤、帶有兩個SATA接口的電腦、備份用的移動硬盤、一些基本的電腦常識。

1、將原始數據備份到移動硬盤上。

2、下載「EASEUS Disk Copy」，並將其中的ISO鏡像文件刻錄到光盤上。它能夠逐個扇區地拷貝整個硬盤。

3、將PS3的舊硬盤和新硬盤連接到電腦上。建議拔掉其他任何硬盤。

4、插入刻錄了EASEUS Disk Copy的啟動光盤，並將BIOS設置為從光盤啟動。

選擇「Start Disk Copy 2.3」

選擇「Disk Copy」

選擇源硬盤，也就是PS3舊硬盤，這裡是Disk 0。

選擇目標硬盤，也就是要升級的新硬盤，這裡是Disk 1。

幾分鐘內拷貝工作就會完成。

5、將新硬盤裝入PS3。

6、啟動PS3。這時候你會發現貌似一切正常，但是看看升級前後的硬盤可用空間，新硬盤還是只有46GB剩餘，升級增加的224GB不見了。

升級前

升級後

7、在系統設置菜單中格式化整個硬盤，然後從移動硬盤上恢復所有數據。

8、享受新固件和新硬盤吧。

Windows 7 SP1將修復系統啟動鎖死問題

有Windows 7/Windows Server 2008 R2用戶報告稱，在系統啟動進行到「請稍候」頁面時，系統出現了鎖死現象，導致無法進入Windows系統，只能通過重啟來解決。微軟日前證實了這個問題 的存在，但是沒有指出這個問題的嚴重性，也沒有透露有多少計算機用戶受到此問題的影響。

微軟幫助和支持中心在知識庫文章KB983551中指出，部分用戶 在嘗試啟動Windows 7或是Windows Server 2008 R2時，系統會在出現「請稍候」屏幕後停止響應，因此無法登錄到計算機。

這個問題的原因是一個自動啟動服務在掛起模式下的時間過長，無法在Windows啟動過程中啟動，它是由於Windows錯誤報告（WER）和 AppLocker交互時產生的死鎖導致的。
微軟並沒有提供系統升級，不過已經提供了一個熱修復補丁程序來解決此問題，用戶可以到微 軟支持中心下載並修復系統中存在的這個問題。微軟表示，這個補丁將被整合到Windows 7和Windows Server 2008 R2的SP1中。

蘋果正式推出 Mac OS X 10.6.4

隨著越來越密集的測試版本不斷推出，蘋果作業系統 Mac OS X 的最新版本 10.6.4 終於正式推出了，除了提升一般操作下的整體系統穩定度、資訊安全度與相容性外，主要修正了某些情況下鍵盤或觸控板沒有反應的問題、修正了造成 Adobe Creative Suite 3 應用軟體無法開啓的問題、處理關於 SMB 檔案伺服器拷貝改名與刪除的問題、改善 VPN 連線的穩定度，與若干點字螢幕的相容性的問題。

此外， Mac OS X 10.6.4 也包括了剛出爐的 Safari 5 。整個檔案大小為 315.5MB ，可以直接下載，或者透過系統更新來自動進行。

Mac OS X 10.6.4 包括了一般版與伺服器版共四種版本： Mac OS X Server v10.6.4 Update （檔案大小為 607.21MB）、 Mac OS X Server v10.6.4 Update (Combo) （檔案大小為 887.37MB）、 Mac OS X Server v10.6.4 Update （檔案大小為 615.60MB） 與 Mac OS X Server v10.6.4 Update (Combo) （檔案大小為 1.05GB）。

Mac OS X安全升級修補嚴重漏洞

蘋果今天發佈了針對Mac OS X 10.6 Snow Leopard以及Mac OS X 10.5 Leopard的2010-003號安全更新。和以往每次積累多個漏洞補丁發佈不同，此次更新僅修復了一個嚴重安全漏洞，足見該漏洞的危害性。

蘋果在技術支持文檔中表示，該補丁修正了Mac OS X操作系統Apple Type服務中的一個漏洞。利用該漏洞，黑客可將惡意代碼隱藏在字體數據當中，當用戶瀏覽或下載嵌入該字體的文檔時，就會導致惡意代碼執行。

蘋果在文檔中專門鳴謝，是安全專家Charlie Miller在TippingPoint公司的Zero Day Initiative漏洞發現獎勵計劃中首先公佈了這一漏洞。

Mac OS X 1010-003號安全更新的Snow Leopard版容量為6.5MB，Leopard版由於包含之前的其他安全更新，容量達到200MB以上。

- Security Update 2010-003 (Snow Leopard) (6.50 MB)
http://support.apple.com/kb/DL1029

- Security Update 2010-003 (Leopard-Client) (218.6 MB)
http://support.apple.com/kb/DL1027

- Security Update 2010-003 (Leopard-Server) (379.5 MB)
http://support.apple.com/kb/DL1028

Windows 7大硬盤睡眠、休眠補丁

微軟今天發佈了一個熱修復補丁程序(Hotfix)，解決了Windows 7/Server 2008 R2系統中大容量硬盤的睡眠、休眠問題。

如果你的電腦中有一塊大容量SATA接口硬盤，比如1TB乃至更多，又安裝著Windows 7或者Windows Server 2008 R2，那麼在進入睡眠或者休眠狀態並恢復之後，系統可能就會藍屏，並顯示如下STOP錯誤代碼之一：


－ STOP 0x0000007A
－ STOP 0x00000077
－ STOP 0x000000F4


微軟表示，在從睡眠或休眠狀態中恢復時，SATA硬盤驅動程序會要求硬盤在10秒鐘之內準備就緒，但大容量硬盤可能會需要更長時間才能完成狀態轉換，導致恢復操作超時，進而引發藍屏死機。


如果遇到這種情況，你就得安裝這個編號KB977178的修復補丁了，不過Hotfix都不公開發布，而需要自行索取，所以這裡我們打包提供本地下載，方便有問題的用戶使用。
Windows 7/Server 2008 R2 KB977178 32/64-bit本地下載：

http://www.myfiles.com.cn/soft/23/23215.htm

知識庫文章(英文)：
http://support.microsoft.com/kb/977178/en-us

附註：
休眠(Hibernate)：切換到該模式後，操作系統會自動將內存中的數據全部轉存到硬盤上的一個休眠文件 中，然後切斷對所有設備的供電。在恢復的時候，系統會從硬盤上將休眠文件的內容直接讀入內存，並恢復到休眠之前的狀態。這種模式完全不耗電，因此不怕休眠 後供電異常，但代價是需要一塊和物理內存一樣大小的硬盤空間，而且這種模式的恢復速度較慢，取決於內存大小和硬盤速度，一般都要一分分鐘左右，甚至更久。

睡眠(Sleep)：Windows Vista開始引入的新模式，結合了待機和休眠的所有優點。切換到睡眠狀態後，系統會將內存中的數據全部轉存到硬盤上的休眠文件中(這一點類似休眠)，然 後關閉除了內存外所有設備的供電，讓內存中的數據依然維持著(這一點類似待機)。這樣，當我們想要恢復的時候，如果在睡眠過程中供電沒有發生過異常，就可 以直接從內存中的數據恢復(類似待機)，速度很快；但如果睡眠過程中供電異常，內存中的數據已經丟失了，還可以從硬盤上恢復(類似休眠)，只是速度會慢一 點。無論如何，這種模式都不會導致數據丟失，速度和可靠性都有保障。
http://news.mydrivers.com/1/152/152844.htm

Office 2003無法打開RMS文檔 微軟發佈補丁

微軟上週末，微軟公佈了一則通知，提示稱Office 2003用戶可能會無法打開或保存受權限管理服務(RMS)保護的文檔。不過隨後微軟發佈了以下補丁解決了該問題：Office Client（KB978551）、Word Viewer（KB978558）、Excel Viewer（KB978557）。
未受此問題影響的用戶不必安裝這些補丁，另外只有Office 2003 SP3才能安裝這些補丁。此問題的表現是，使用Office 2003打開RMS文檔時，會出現如下錯誤提示：「發生意外錯誤，請重試或聯繫系統管理員。」
這種問題並不是首次出現，早在6年前Office 2003發佈的時候就曾出現過此問題，而近期該問題再次出現時由於相關的IRM授權開始失效。微軟證實，所有使用RMS的Office 2003產品都受此問題影響，包括Word 2003、Excel 2003、PowerPoint 2003、Outlook 2003。
好消息是，Office 2007和Office 2010 Beta以及Office 2003之前版本都不會受到影響，因為只有Office 2003支持RMS。

舊版Office出錯 使用者無法存取檔案

舊版微軟Office的部分使用者可能發現，他們原該受到保護的文件現在不但沒有保護，甚至完全無法存取。

微軟在11日警告，一項錯誤導致Office 2003的使用者無法存取微軟的Rights Management Service保護的檔案。微軟是在其Office Sustained Engineering部落格承認有此問題，並且正在努力處理中。

從2009年12月11日起，使用Office 2003的顧客，將無法開啟受到RMS保護的文件，或儲存受到RMS保護的Office 2003文件。當顧客試圖執行以上動作時，可能會看到下列錯誤訊息：「發生未預期的錯誤。請稍後再試，或聯絡你的系統管理員。」

結合RMS使用的Office 2003產品皆受到影響，包括Word 2003、Excel 2003、PowerPoint 2003和Outlook 2003。Office 2007未受影響。

微軟表示：「我們正在努力盡快地解決這個問題，並儘速提供解決方案給顧客。」

Technologizer部落格在11日最先報導這個問題