2004年10月22日

Symantec:
Bloodhound.Exploit.17
http://securityresponse.symantec … und.exploit.17.html

Bloodhound.Exploit.17 is a heuristic detection for malformed Windows Metafile (WMF) and Enhanced Metafile (EMF) image files that are potentially related to the Graphics Rendering Engine vulnerability, which is described in Microsoft Security Bulletin MS04-032.

Microsoft 安全公告 MS04-032:Microsoft Windows 安全更新 (840987)
用户应尽早安装该更新。 公告等级为“严重”。
http://www.microsoft.com/china/t … letin/ms04-032.mspx

漏洞详细资料:

Window 管理漏洞 – CAN-2004-0207:
Window 管理应用程序编程接口 (API) 中存在权限提升漏洞。 已登录的用户可通过利用此漏洞完全控制系统。

DOS 虚拟机漏洞 – CAN-2004-0208:
处理 DOS 虚拟机 (VDM) 子系统的操作系统组件中存在一个本地权限提升漏洞。 已登录的用户可通过利用此漏洞完全控制系统。

图形渲染引擎漏洞 – CAN-2004-0209:
对 Windows 图元文件 (WMF) 和增强型图元文件 (EMF) 图像格式进行的渲染存在一个远程代码执行漏洞,它使得可以在受影响的系统上执行远程代码。 在受影响的系统上呈现 WMF 或 EMF 图像的任何程序都可能容易受到此攻击。 成功利用此漏洞的攻击者可以完全控制受影响的系统。

Windows 内核漏洞 – CAN-2004-0211:
Windows 内核中存在本地拒绝服务漏洞。 攻击者可能以本地方式运行某个程序,从而导致受影响的系统停止响应。

票卡正面

10月22日,王杰2004北京首体演唱会正式开票

作者:方文山 /著

相信有很多人都會盲目而不切實際的羨慕電視偶像劇裡,那男女主角多彩多姿、豐富多變的感情生活。其實,每個人都是這個世界上獨一無二的個體,誰也無法被他人所複製與取代,如同世上沒有指紋一樣的人,任何一個人都有一條屬於自己的人生軌道,不論你這一路上會遭遇到的喜怒哀樂與人事物為何,都是經過量身訂做,而且只適合你自己去扮演的角色與戲份。

       通常大部份的人都只是選擇性的篩選你所羨慕的對象,以及想要模仿的部份,所謂家家有本難唸的經,你所欽羡的對象在你看不到的另一面,有什麼樣的煩腦與缺憾,你不會知道,或者你也不感興趣。

       什麼叫做平淡無奇如白開水般的日子?你每天上學固定坐同一班捷運,或許當天出門前還跟媽媽嘔氣,接著中午吃六十塊的便當,上課時與同學間發生些小爭執,到了周末跟男朋友人擠人的看場電影,在假日的夜晚上網聊天,或者參加朋友在KTV舉辦的生日聚會等,以上這些日常生活中的瑣碎細節,全部串結起來,就已經算是一種人生戲劇,你已經在演以自己為主角的偶像劇了。

       生活不是一定要有驚天動地的情節,才叫精彩;感情也並非要有山盟海誓的衝突,才算真愛。電視中的偶像劇,因為收視與時間的壓力,它必須把真實的時間濃縮,然後以緊湊的劇情與渲染的情節去鋪陳故事內容,如此也才會有所謂的收視率,以及伴隨而來的廣告收益。這就像你可以透過一場短短一小時半的電影,觀賞一個人長長的一生;或者了解一個民族的興衰、一個年代的更迭。但是,真實的人生是很瑣碎、冗長而沉悶的,甚至在生活上會有很多機械式的重覆。這些所謂平凡單調的日常生活,在講究戲劇衝突與張力的偶像劇裡,是不可能演出與交代的。

       不要一直抱怨跟不滿足自己所能控制與擁有的一切,其實每個人都在扮演自己獨一無二的偶像劇。在這場戲裡,你的角色與戲份沒有人能夠取而代之,你只有真正發自內心的接受自己現在所能擁有的一切,不管是外貌、身材、學歷、朋友圈跟工作環境,以及家世背景,還有所交往的對象等等,否則你就會永遠沒有快樂的一天。

       因為,一個人最大的悲哀,就是不願意當自己。

通向《魔兽世界》的大门在不久的将来即将开启,千万的冒险者们都已经迫不及待地去踏足那神秘未知的艾泽拉斯世界。
  
  但,你是否已经做好充分的准备?你是否已经对遥远的大陆有些许的了解?你是否已经整理好你的行囊,来应对无穷无尽的挑战?你是否已经有信心在卡利姆多的最高峰铭刻你的名字,让你的英雄事迹在吟游诗人的歌声中传遍艾泽拉斯?
  
  《魔兽世界》中文官方网站正式推出“魔兽学堂”活动。这个在中文官方网站发布之时便备受广大玩家瞩目的谜之栏目今天终于揭开其神秘面纱:
  
  魔兽学堂是类似过关斩将类的《魔兽世界》问答游戏。学堂的老师们会通过提问考试的形式,向《魔兽世界》的广大新生们教授《魔兽世界》的相关知识。考题将会涵盖游戏内外各种资料,如种族、职业、物品、历史等。所有在考试中获得优秀成绩的同学都将获得《魔兽世界》的通行证一张——《魔兽世界》国内内测帐号。
  
  魔兽学堂每周都将在参加游戏的同学中挑选出20名,奖赏国内内测帐号。当然,必须是真正热爱《魔兽世界》、了解《魔兽世界》的同学哦!
  
  学堂说明:
  
 
  魔兽学堂今天正式开学,免费招生!
  
  只有真正热爱魔兽世界、了解魔兽世界的同学才能获得通行证哦!
  
  魔兽学堂首轮考试时间 10月19日――10月26日
  
  魔兽学堂详细规则
  
  学堂共设4大考场,分别由不同的老师进行考试,均采用四选一选择题提问的形式。每回答正确一道题目,同学们即可获得奖赏:按考场区别分别有10银币、20银币、30银币、40银币。奖赏会累积,通过全部4轮考试的话,总计可是有1金币之多!(相信大家都知道在魔兽世界里100银币=1金币吧︿︿)
  
  通过一个考场的考试即可选择当天休息,就可以揣着钱美美地养精蓄锐准备第2天的考试了;当然也可以选择继续进行下一轮考试,不过要是任何时候回答错误,那所有钱可就全部会被扣光哦!
  
  考试每天只可参加一次。如果你今天考试结束了,只能静静等待12点的钟声敲响,第二天的到来……
  
  每周我们的学堂都会发红榜,得分前20的学生就可以获得魔兽世界的通行证——内测帐号!每个人最多有一张通行证。
  
  详细情况请查看http://www.wowchina.com/tut/index.htm
  
  魔兽世界运营团队
  2004年10月19日