文档介绍：Windows帮助系统的安全漏洞
目前Windows XP和2000 的补丁已经存在,但98和Me的用户还得等一段时间。
Windows 的HTML帮助系统的设计目的是通过图形、多媒体和链接信息帮助PC用户更好地使用Windows,但是黑客可以利用这个系统来进入您的文件,甚至控制您的PC。
最新发现的两个HTML帮助系统的漏洞可以侵袭Windows XP和2000的任务管理器,并且这样的漏洞在早期的Windows版本像Windows 98/98 SE/Me中也同样存在。
不幸的是目前微软还没有针对早期的Windows版本开发出修补方案,微软的解释是早期的Windows版本对任务管理器bug不太敏感。
目前黑客还没有针对HTML帮助系统的漏洞开发出恶意攻击程序,但会强迫用户访问一些特定的网站。
像微软产品中的其它安全漏洞一样,黑客可以利用HTML帮助系统漏洞向机器发送一些系统错误。
微软将HTML帮助系统漏洞设定为“危险”级,因为如果黑客利用成功就可以完全接管用户的PC,并因此可以自如地管理或者偷盗用户文件,甚至完全破坏硬盘上的所有文件。
微软已经为Windows XP和2000发布了补丁,如果您使用Windows XP,我们推荐您使用SP2,目前微软还没有发布Windows 98和Me的补丁。
虽然目前还没有针对此漏洞的攻击报告,但不要心存侥幸。/security/bulletin/ms04-,/security/bulletin/ms04-,这些补丁都已经包含在SP2中。
Dell 召回笔记本电脑电源适配器
Dell公司正在召回28000个Latitude系列和Inspiron系列笔记本电脑的部分电源适配器,这些笔记本电脑包括Latitude X300、D400、D500、D505、D600 和D800, Inspiron 300m、 500m、510m、600m、I8500、I8600 和 Precision M60,2003年11月到2004年4月间售出的这些笔记本电脑产品中,电源适配器上标注了"DELL"和"Dell P/N W1451"的,都在召回之列。详情咨询:http://support./support/topics/?c=us&cs=19&DN=1090291&l=en&s=dhs
IBM召回旧款笔记本电脑电源适配器
IBM宣布召回于1999年1月至2000年8月期间装配在IBM ThinkPad 笔记本电脑上的56W交流电源适配器。装配有这些适配器的IBM产品主要是ThinkPad I系列、390和240、及S系列(未在中国大陆销售)笔记本电脑。目前上述系列的笔记本电脑已经停止销售。
这批适配器由德尔塔(Delta)电子集团为IBM制造生产。召回适配器的IBM零部件编号为02K6549,在连接处有三个空心金属插针。
IBM提醒拥有这批适配器的用户,当本人不在现场时,请不要将适配器插在任何交流电源插座上。同时,替换产品