파이어폭스와 악성코드에 대한 상관관계(?)에 대해 정리를 잘 해놓은 자료입니다.^^)

문서 다운로드:
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/firefox_and_malware.pdf

이외에도 좋은 문서들이 많이 있네요^^)
http://www.symantec.com/business/security_response/whitepapers.jsp

출처 : http://www.microsoft.com/korea/protect/computer/updates/bulletins/200912.mspx

2009년 12월 Microsoft 보안 업데이트

Microsoft의 정기적인 월례 보안 업데이트 계획에 따라 2009년 12월 9일 보안 업데이트 6건이 발표되었습니다. 최신 보안 업데이트 • MS09-069 - Windows 취약점 해결(KB 974392) • MS09-070 - Windows 취약점 해결(KB 971726) • MS09-071 - Windows 취약점 해결(KB 974318) • MS09-072 - Internet Explorer의 취약점 해결(KB 976325) • MS09-073 - Windows 취약점 해결(KB 975539) • MS09-074 - Microsoft Office Project의 취약점 해결(KB 967183) 페이지 위쪽 업데이트를 받는 방법 자동 업데이트를 사용하도록 설정한 경우 이미 이 업데이트를 설치했을 수 있습니다. 사용 중인 운영 체제에서 자동 업데이트를 사용하는 방법에 대한 자세한 내용은 자동으로 PC 업데이트를 참조하십시오. 자동 업데이트를 설정하지 않았거나 업데이트가 필요한지 여부를 확인하려면 Microsoft Update를 방문하십시오. 보안 업데이트는 Microsoft 다운로드 센터에서 다운로드할 수 있으며 security update 및 업데이트가 발표된 달을 사용하여 키워드 검색을 통해 쉽게 찾을 수 있습니다.

• Metasploit now has 463 exploit modules and 219 auxiliary modules (from 453 and 218 respectively in v3.3.1).
• The Meterpreter payload is now multi-threaded, providing the ability have multiple outstanding requests at once.
• The Meterpreter pivoting is much more robust and stable for the common use cases.
• The database subsystem now uses ActiveRecord migrations to create and update databases.
• The database API is now much more efficient due to improved query filters and delayed saves.
• The Oracle mixin and many of the modules have been updated and improved. The dbi module is no longer required.
• The VNCInjection stage has been successfully tested on Windows 7 (running under WOW64).
• The NeXpose Plugin can now launch scans against hosts already in the database (such as those found via Nmap).
• The NeXpose Plugin now supports an alternate syntax to nexpose_connect that allows '@' and ':' in passwords.
• The XMLRPC plugin now supports a RFC-compliant mode for integration with other products
• The scanner modules support Nmap-style syntax for RHOSTS. This deprecates the 1.2.3.1-1.2.3.255 syntax.
• The jobs command can now show detailed information about a background job (-i and -v).
• This release fixes 42 bus.