席克資訊

NOD32 推出全民公測大行動, 有興趣的人請到 http://www.nod32tw.com/download/beta_tc.php 申請試用序號, 只要簡單填寫 E-mail 即可, 機會難得, 敬請把握。

Virus Bulletin 2006 年 2 月的測試結果出爐, NOD32 一如往常再次通過 VB100% 測試, 自 1998 年迄今, NOD32 已取得 36 次 VB100%。

最近幾天，Windows 處理 WMF 圖檔被發現存在嚴重的安全漏洞，目前已有蠕蟲利用此漏洞進行擴散，此漏洞的修補程式尚未更新，開啟來路不明的 WMF 檔案，請特別小心。

據了解，此蠕蟲會藉由 MSN 傳送偽裝的 MSN 8.0 測試版下載的網址，誘惑使用者下載，當使用者開啟有惡意的 URL 時，便被值入木馬。另一種方式為透過垃圾郵件的方式傳遞夾帶 HappyNewYear.jpg 圖檔，當開啟此 E-mail 的附檔時，便下載並執行後門程式。

雖然修補程式尚未釋出，但 NOD32 先進的 ThreatSense 智能檢測機制，已經可以成功阻擋此一惡意程式，所以 NOD32 的使用者可以放心。

AV-Test 針對利用此漏洞的惡意 WMF 檔進行測試，在 73 個不同的樣本數中，NOD32 可以完全檢測出 73 個有問題的 WMF 檔案。有興趣的人可以參考 eWeek 的報導。

更新: AV-Test 第二次測試結果, 請參閱: http://www.heise.de/newsticker/meldung/67848

Mozilla 基金會獲獎的瀏覽器 Firefox 1.5 版正式發佈，最主要的新功能如下:

• 新增自動更新功能，日後發佈新版本時，會有明顯的更新通知，而且更新時所需下載的檔案僅 0.5MB 或更小。擴充套件的更新也經過改良。
• 快速的瀏覽導航，改良上一頁、下一頁的效能。(PS: 超級快速)
• 拖曳來更改瀏覽分頁的順序。

(more…)

PHP 開發團隊驕傲地宣佈 PHP 5.1.0 正式發佈。PHP 5.1.0 包含下列主要的功能:

• 完全重新改寫日期處理程式碼以改良時區(timezone)的支援。
• 與 PHP 5.0.x 相較之下，效能有顯著的改良。
• 預設啟用 PDO extension。
• 在各種的 extension 及內建的功能上，增加超過 30 個新的函式。
• Bundled libraries, PCRE and SQLite 升級到最新版本。
• 修正超過 400 不同的臭蟲。
• PEAR 升級到 1.4.5 版。

除了額外新增加的功能之後，此版本尚包含修正一些重要的安全方面的問題，因此 PHP 團隊建議所有使用 PHP 5.0 或 PHP 5.1 先前的測試版本的使用者，在條件允許的情況下進行升級。較完整的細節請參閱 PHP 5 異動記錄，另外也提供了良好的升級指南。

NOD32 for Windows XP/2003 64bit 繁體中文版正式推出，原已購買 NOD32 for Windows 的用戶，可自行下載 NOD32 for Windows 正式版。非用戶有興趣的話，也請自行下載 NOD32 for Windows 試用版。想了解更多 NOD32 的產品訊息或購買，請參考席克資訊防毒解決方案 – NOD32，或聯絡席克團隊。

世界上最受歡迎的開放原始碼資料庫 – MySQL，其最新的 5.0 版已正式發佈，此版本增加了許多令人期待已久的功能，這些功能將使 MySQL 在企業的環境中，更能擔負起更多重要的任務。

• Stored Procedures and SQL Functions — 在資料庫中內嵌商業邏輯及改善效能
• Triggers — 在資料庫層級運作更複雜的商業規則
• Views — 保護敏感性的資訊

(more…)

這個月微軟共公佈了九個安全更新程式，其中有三個重大更新、四個重要更新及三個中度更新，其编號由 MS05-044 到 MS05-052，其中 MS05-050 、 MS05-051、MS05-052 屬於重大更新程式，MS05-052更是影響多數人常使用的 Internet Explorer 程式，駭客能夠利用此弱點而在遠端執行程式碼進而控制電腦，使個人、家庭、甚至企業電腦，受到威脅，使用者應儘早安裝修補程式， 以保障電腦安全。
詳細資訊請參考：2005 年 10 月份 Microsoft 安全性公告摘要

Firefox 1.0.7 已經發佈，此版主要是修正安全性及穩定性的問題，Firefox 官方強烈建議所有 Firefox 的使用者更新至此版本，詳細資訊請參閱 Firefox 官方網站。

下載: Firefox 1.0.7 for Windows 中文版

上週微軟才針對 Windows 2000 作業系統，公佈一些漏洞的更新程式，短短幾天駭客就利用漏洞撰寫蠕蟲病毒，已讓多個國家的知名企業網站受到波及，使用 Windows 2000 的企業用戶，應即時更新漏洞的修補程式，並更新防毒軟體的掃描引擎，以防止病毒一再變身，導至企業系統受到影響。

詳細新聞請見CNET新聞

立即至微軟網站下載修補程式 (MS05-039) ，以防止幽靈病毒的入侵 。
亦可利用微軟提供的偵測移除工具 (KB890830) 進行檢測。