MicrosoftIISCGI文件名错误解码漏洞

受影响的软件及系统： ================== - Microsoft IIS 4.0 - Microsoft IIS 5.0 不受影响的软件及系统： ======

近期，微软再爆严重图片漏洞，这次的GDI+图片漏洞非常严重，虽然之前已经有过“光标漏洞”、“wmf漏洞”，但这次漏洞涉及的图片格式更多，包括：bmp、wmf、gif、emf、vml等等。

受影响系统： Oracle Oracle10g Application Server 10.1.0.2 Oracle Oracle10g Enterprise Edition 10.1.0

受影响系统： Oracle Oracle10g Application Server 10.1.0.2 Oracle Oracle10g Enterprise Edition 10.1.0

受影响系统： MySQL AB MySQL 4.1.0-alpha MySQL AB MySQL 4.1.0 MySQL AB MySQL 4.0.9 MySQL AB MySQL

涉及程序： IIS 5.0 描述： IIS 5.0 示例脚本文件CodeBrws.asp漏洞 详细： IIS 5.0默认自带的展现ASP语言特点的示例脚本文件CodeBrws.

服务器上运行的第三方软件历来就被攻击者们看作是入侵目标系统的捷径。现在，著名的腾讯QQ又被列入了这些捷径名单，好在QQ并不是服务器必备的软件之一，所以相信不会造成大范围的危机。文中遇到特殊情况虽然

就在微软公司提前发布补丁软件修正Windows处理WMF格式图像文件方式中一个危急缺陷数天后，该组件中又发现了二个缺陷。 据本周一发布在Bugtraq邮件列表上的信息称，新发现的缺陷可能是拒绝

美国东部时间4月19日（北京时间4月20日）消息：苹果公司最近发布了一个MacOSX操作系统的Java升级文件以修复系统中的安全漏洞，其中有一个漏洞可能会被恶意攻击者利用来发起攻击进而侵入系统。

受影响系统： Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows ME Microsoft Wi