QUOTE:

Yahoo!奇摩

根據資安網站SecurityFocus最近首度揭露Adobe Reader程式再度爆發含有安全漏洞的問題，其所影響的版本包括最新的Adobe Reader 9.1與Adobe Reader 8.1.4或者更早以前版本的Adobe reader；甚至包括Linux版本與Mac版本的Adobe Reader也同樣都有安全漏洞的風險存在。

而Adobe官方也在今天正式確認此次Adobe Reader的安全漏洞狀況，並在Adobe的官方部落格裡簡短的透漏，目前正在對此項安全漏洞進行調查，希望盡快能有進一步的消息與修補程式的推出。

資安廠商賽門鐵克也指出，駭客最近也利用「豬流感」議題散發垃圾郵件，並且結合Adobe的漏洞，如果使用者稍不留意點選了相關「豬流感」議題的垃圾郵件，並開啟pdf檔案，就可能讓駭客透過Adobe Reader的漏洞而攻擊使用者的電腦。

而此次Adobe Reader的安全漏洞與之前在二月時發生的安全漏洞狀況非常相似，駭客也是利用Javascrīpt製作一個惡意程式的pdf文件檔，並透過聳動的時事標題來誘騙使用者上當點選，例如像是「墨西哥豬流感案例持續成長」、「全球惶恐 豬流感已傳至歐洲」、「Madonna caught swine flu!」、「US swine flu statistics」、「Swine flu in Hollywood !」等等，不但散布恐慌也散布惡意程式或釣魚網站。

資安廠商特別提醒使用者還是要千萬小心不要點選與開啟來路不明的電子郵件裡的附件檔案，並確實更新病毒碼與最新的修補程式。

連這也搞個病毒   這位 壞駭客 黑客 還真是病入膏肓!

(2007 年 1 月 10 日，台北) 台灣微軟公司今 (十) 日發佈 2007 年 1 月的安全公告，本次的安全公告有 4 個新的安全性補充程式 MS07-001 ~ MS07-004。這些補充程式是解決 Microsoft Office 產品弱點，避免導致遠端程式碼的執行問題。台灣微軟公司強烈呼籲所有客戶立即使用「Windows Update 自動更新」功能隨時更新程式，避免惡意程式攻擊，或是立刻下載補充程式，以確保電腦使用的安全。

台灣微軟目前針對台灣地區推出每個月中文的資訊安全線上廣播課程，邀請客戶參加此線上資訊安全課程獲得最新的資訊安全公告相關事項。

TechNet Webcast：一月份資訊安全公告

本月的資訊安全相關摘要說明如下：

http://www.microsoft.com/taiwan/technet/security/bulletin/ms07-jan.mspx

由於本月所發現 Microsoft Office 的產品弱點，會造成有心人士藉由此弱點執行遠端程式碼，因此台灣微軟公司已開始積極聯絡相關客戶及合作夥伴，敦促他們立即部署 MS07-001 ~ MS07-004 提供的補充程式，將可能對客戶造成的不利影響降至最低。

另外，微軟於 Windows Update (WU)、Windows Server Update Services (WSUS) 及下載中心發行新版的 Microsoft Windows 惡意軟體移除工具。請注意，本工具將不會經由 Software Update Services (SUS) 更新。

請參閱以下網址，取得有關 Microsoft Windows 惡意軟體移除工具的資訊：http://go.microsoft.com/fwlink/?LinkId=40573

此次主要修正~遠端執行程式碼

有使用的朋友快快年終更新吧!(農曆年...)