在浏览器市场竞争越来越激烈的时候，微软终于按耐不住IE市场份额持续下滑的势头，继去年发布了IE8之后，现在又发布了IE9 平台预览版，以应对诸多竞争对手。不过夜火我更关心的是IE6在国内什么时候能死绝。

……

前2天发的Microsoft Office 2007 SP2 完美单文件版不知道大家用得怎么样，今天带来是OFFICE2003 SP3 3in1 lite精简版，增加了稿纸补丁，Office 2007的兼容包太大，没有集成，需要的自己下载！组件详见下图！

IE 8 For WinXP 优化安装版是微软全新推出的Internet Explorer 系列最新版本网页浏览器，此为IE8中文版。支持的操作系统： Windows XP Service Pack 2; Windows XP Service Pack 3。

IE8 是您熟悉的这款最常用的 Web 浏览器的最新版本，与以前的版本相比，IE8可帮助您更方便快捷地从 Web 获取所需的任何内容，同时提供了更高的隐私和安全保护。更快速 Internet Explorer 8 可以更好地响应新页面和标签，从而能够快速、可靠地打开相应内容。

Microsoft Office 2007 SP2 完美单文件版制作自完美者：Microsoft Office 2007 SP 2 Lite Fix 2，制作时间为2010年1月2日，能运行于windows XP和VISTA及WIN7上。

Microsoft Office 2007 SP2 单文件版已解决问题：

……

Microsoft IIS 5.0 FTP Server Remote Stack Overflow Exploit 中英文通用版
绑定4444端口，Windows 2000 CN + SP4 测试通过，需要能建目录的用户，偏移地址若不通用，请自行修改。

#!/usr/bin/perl
# IIS 5.0 FTP Server / Remote SYSTEM exploit
# Win2k SP4 targets
# bug found & exploited by Kingcope, kcope2<at>googlemail.com
# Affects IIS6 with stack cookie protection
# Modded by muts, additional egghunter added for secondary larger payload
# Might take a minute or two for the egg to be found.
# Opens bind shell on port 4444

……

这2天exploit又起来了，先来个Microsoft IIS 5.0/6.0 FTP 服务远程堆栈溢出漏洞利用工具Exploit (win2k) 吧

Microsoft IIS 5.0/6.0 FTP 服务远程堆栈溢出漏洞利用工具Exploit (win2k) 代码：

……

漏洞描述：

IIS6 0day exploit - Internet Infomation Server 6.0 ISAPI Filename Analytic Vulnerability

IIS6 (Internet Infomation Server 6.0) 是微软出品的一款WEB服务器系统, 广泛用于各种个人/商业信息发布/网站架设领域。80sec在测试中发现, IIS设计上在处理畸形文件名的时候存在一个严重的安全漏洞, 可能绕过web程序的逻辑检查从而能导致服务器以IIS进程权限执行任意恶意用户定义的脚本, 黑客可以通过制造畸形的服务器文件来触发该漏洞, 并从而控制服务器.

漏洞厂商： Microsoft [ http://www.microsoft.com ]

漏洞测试： Undefined

解决方案： 等待微软更新官方补丁.

......

夜火我看了很多关于IE8的评测之类的，几乎没怎么看到好评。。。。用户体验不好，速度慢，最最重要的是不遵守网页标准，让众多的web UI开发者头痛不已等等，更多可以看看今天月光发的文章：IE8浏览器使用评测；还有刚刚发表的可能吧文章：支持非IE浏览器真的那么难吗？最主要的是里面的浏览器性能对比的图。总的来说，就是 IE8体验有风险，安装需谨慎，喜欢折腾的抓紧去装吧。

Internet Explorer 8 是您熟悉的这款最常用的 Web 浏览器的最新版本，与以前的版本相比，它可帮助您更方便快捷地从 Web 获取所需的任何内容，同时提供了更高的隐私和安全保护。

在经历了一天的推迟之后,微软周六下午正式恢复提供下载 Windows 7 Beta 公测版 。本周五因大量用户争相排队下载导致服务器不堪重负,微软被迫宣布延迟发布Windows 7 Beta。

在微软Windows 7网站上,微软发布公告称恢复提供Windows 7 Beta下载服务、对大家的关心和帮助表示感谢,并在页面列举上Windows 7 Beta下载地址。

微软CEO史蒂夫·鲍尔默(Steve Ballmer)周三在消费电子展(CES)上发表主题演讲时宣布,将于周五面向公众发布Windows 7 Beta.然而周五由于排队下载的用户过多,导致微软服务器被挤爆,微软于周五下午被迫宣布推迟发布Windows 7 Beta。

Windows Server 2008 R2 Beta 是微软服务器操作系统的下一代版本，功能和特性上基于现有的Windows Server 2008，并进行了深入增强和完善。该系统开发代号Windows 7 Server，也就是相当于Windows 7的服务器版本，二者一脉相承。

 微软刚刚已经放出了 Windows Server 2008 R2 Beta 测试版的下载，编译版本号 Build 7000.0.081212-1400，和Windows 7 Beta相同，也是编译于2008年12月12日下午两点。此测试版仅有英文语言，版本方面则划有标准版、企业版、数据中心版、Web版、安腾版等五个，其中前三个整合在一个镜像里。

Microsoft Windows WorkStation 服务(xp sp3)远程缓冲区溢出漏洞0day
a5这个参数,由于在执行wcscpy的字符串拷贝前，没有校验字符串的长度，因此会诱发栈缓冲区溢出（Stack Overflow） ，成功利用可以远程执行任意代码。

存在漏洞DLL 文件： wkssvc 或者 wkssvc.dll
DLL 名称： Network Workstation service library
描述： wkssvc.dll是本地系统进行远程文件打印相关服务文件。
属于： Windows
系统 DLL文件： 是

Microsoft 安全通报：4 种方法暂时屏蔽 IE 最新 0day

IE 最新 0day 波及了微软全线系统，目前暂时没有补丁。微软于近日发布了一份安全通报，指导您如何暂时屏蔽此漏洞。

漏洞出在 OLEDB32.dll 这个文件上。所以我们的目的就是屏蔽这个文件。对此，微软连出了4个杀手锏：