网络安全

微软全球正版Windows部门总经理乔·威廉斯(JoeWilliams)表示，客户从可靠来源获得Windows拷贝非常重要，“过去数天我们注意到，有媒体报道称出现了Windows7候选发布版非法拷贝，会在用户计算机上安装恶意件。” 　　微

江民反病毒中心提醒电脑用户，微软于美国时间5月28日发布公告，称其操作系统存在一个DirectShow漏洞，该漏洞可能被黑客大肆利用，传播大量的木马病毒。 江民反病毒专家介绍，微软DirectShow漏洞在播放某些经过特殊构造的QuickTime媒体文件时，可能导致远程任意代码

微软警告广大用户，在从第三方网站下载泄露的Office 2010技术预览版时有可能会受到恶意代码攻击，这一情况和之前的Windows 7 RC版本泄露相似，两者都被恶意代码编写者利用并作为媒介传播恶意软件。微软Office产品经理Reed Shaffner表示，用户在下载安装泄露

新 win2003 IIS6 解析漏洞，大家可以参考下，注意防范。

最新eWebEditor 6.2版本存在目录遍历漏洞,漏洞页面asp/browse.asp,可通过漏洞遍里特定目录下的所有文件列表.

ECSHOP是一款开源免费的网上商店系统。由专业的开发团队升级维护，为您提供及时高效的技术支持，您还可以根据自己的商务特征对ECSHOP进行定制，增加自己商城的特色功能。

ShopWind网店系统与罗信网络建站 v1.02 上传漏洞，大家看看，方便以后的程序编写过程中的需要注意的一些安全知识。

Ewebeditor编辑器目前分为asp，aspx，php，jsp四种程序，各类ewebeditor版本很多，功能强大颇收使用者喜爱，在国内使用极为广泛。

使用exp的话仅限本机测试，其他用途后果自负！

通过自己构造参数AutoReName=3，可以将上传的文件名保存原样，通过截断可以直接得到SHELL限制，后台禁止了注册，或者禁止了上传，或者把user目录删除了，优点是不用找后台，开放就死。

有点鸡肋，配合前几天公布的iis6文件名解析漏洞达到获取webshell的目的。

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo

受影响系统： Microsoft Internet Explorer 6.0.2900.2180 Microsoft Internet Explorer 5.01 不受影响系统： Microsoft Internet Explorer 7.0

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windo

受影响系统： libpng libpng <= 1.2.20 不受影响系统： libpng libpng 1.2.21 描述： -------------------------------------------

受影响系统： Microsoft Windows XP SP2 Microsoft Windows Vista Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Micro

右键另存再打开测试文档，否则会调用IE的插件打开，测试会失败。如果你硬要通过点击打开的话，点击这里吧,嘿嘿，这本身也是IE的一个解析漏洞。 在http://seclists.org/fulldisclosure/2007/Oct/0068.html看到这个漏洞的时候，

自从1993年Internet上首次采用第一种图形用户界面NCSA MOSAIC以来，这一全球最大网络的用户数量与服务内容都有了迅猛增加。商业集团和个人用户都很快意识到，由Internet带来的革命化通信时代，为通信应用领域开辟了无限的前景。如今，计算机互联网技术在信息交互、信息

受影响系统： Level-One WBR-3460A 1.00.12 Level-One WBR-3460A 1.00.11 描述： Level-One WBR-3460A是一款4口的ADSL无线路由器。 Level-One WBR-3460A