香港電腦保安事故協調中心今日（2008年11月12日）發出有關 “微軟 2008 年 11 月安全性更新” 警報，各企業及用戶須儘速安裝最新的微軟產品修補程式。

1. 微軟 XML Core Services 多個漏洞
2. 微軟視窗 SMB 憑據反射漏洞

這警報適用於
- - 視窗 2000
- - 視窗 XP
- - 視窗伺服器 2003
- - 視窗 Vista
- - 視窗伺服器 2008
- - 微軟 Office 2003
- - 2007 微軟 Office 系統
- - 微軟 Word Viewer 2003
- - 適用於 Word、Excel 及 PowerPoint 2007 檔案格式的 微軟 Office 相容性套件
- - 微軟 Expression Web
- - 微軟 Expression Web 2
- - 微軟 Office SharePoint 伺服器 2007
- - 微軟 Office Groove 伺服器 2007

攻擊者可以透過這些漏洞進行遠端執行程式碼或獲得敏感資料。

詳請可參閱下面的相關連結:
http://www.hkcert.org/chinese/salert/index.html

本中心呼籲用戶須經常為系統更新最新的修補程式。

查詢及事故報告，請聯絡：香港電腦保安事故協調中心

資料來源: 香港電腦保安事故協調中心

網誌寫作小工具 - 文檔共享網站

當教師們上載學生作品、教案或教學實踐於網誌時，往往都是先在簡報系統 (i.e. PowerPoint )或是文書系統(i.e. Word )完成簡報或文章，再複製圖文至網誌上。但這樣做最大的缺點就是文字和圖片貼在網誌時，格式會因未能兼容，引至網誌文章不堪入目。

所以現在介紹其中三個文檔共享網站給大家，讓大家可以直接於網誌上嵌入簡報及文檔。
Google Docs 、 iPaper、Acrobat.com

另外，以下四個網誌都有大量相關的文章分享：
Online Docs Sharing
在網誌上分享文檔的簡易方法 - ipaper
Google Docs應用與教與學分享
在下【阮瑪莉】
NoteBook

Resources from : http://edblog.hkedcity.net/dlc/2008/11/03/blogsharedocs/

樣本: 學校資訊科技保安指引 200705 (EDB)

1. 微軟視窗伺服器服務漏洞
http://www.hkcert.org/chinese/salert/index.html?s081024_ms_win_svrsvc_vuln.html

2. OpenOffice 處理 WMF 及 EMF 的堆陣滿溢漏洞
http://www.hkcert.org/chinese/salert/index.html?s081030_openoffice_wmf_emf_vuln.html

3. Opera 執行指令碼和跨網站指令碼漏洞
http://www.hkcert.org/chinese/salert/index.html?s081031_opera_cmdexec_xss_vulns.html

4. Adobe Reader/Acrobat 多個漏洞
http://www.hkcert.org/chinese/salert/index.html?s081105_adobe_acrobat_multi_vuln.html

****************************************

資料來源: 香港電腦保安事故協調中心

香港電腦保安事故協調中心今日（2008年11月05日）發出有關 “Adobe Reader/Acrobat 多個漏洞” 警報，各企業及用戶須儘速安裝最新的 Adobe 產品修補程式。

這警報適用於
- - Adobe Acrobat 8.x
- - Adobe Reader 8.x

攻擊者可以透過這些漏洞進行遠端執行程式碼。

詳請可參閱下面的相關連結:
http://www.hkcert.org/chinese/salert/index.html

本中心呼籲用戶須經常為系統更新最新的修補程式。

查詢及事故報告，請聯絡：香港電腦保安事故協調中心

資料來源: 香港電腦保安事故協調中心

善用 Google 文件 (Docs) 配合課堂學與教 工作坊

香港教育城與 Google 上月合作舉辦之 Google 提升教師教學效能 - 香港教育研討會得到校長、各科教師及資訊科技科老師的支持。香港的教育提倡以資訊科技提升學與教質素，令教學更有效率。有效運用資訊科技不但能減輕教學工作，還能提高學生學習興趣。

Google 與香港教育城希望透過在香港舉辦之活動，讓本港教育工作者認識一系列可以提升教學效能的 Google 工具。同時希望了解前線教師的需要，有助將來研發更多嶄新的學習工具，協助及提升下一代的資訊素養 (Information Literacy)。有想過透過網上工具，學生們可以同步協作、編輯、討論專題研習，老師又可以隨時檢視進度嗎？希望知道更多，就不要錯過機會！

工作坊資料：

日期：2008 年 11 月 15 日（星期六）
時間：9:45am - 10:00am（接待）
　　　10:00am - 12:30pm（工作坊）
地點：教育局九龍塘教育服務中心 東座四樓 E418 室 (九龍九龍塘沙福道 19 號)
對象：校長、各科老師及資訊科技統籌老師
名額：30 名（一人一機）

題目：

如有興趣參加，請於連結 (http://sites.google.com/site/hkeducators/workshop) 填妥表格，謝謝！

保安警告
****************************************

1. Sun Java 系統網絡代理伺服器 FTP 堆陣滿溢漏洞
http://www.hkcert.org/chinese/salert/index.html?s081013_sunjava_proxy_heapoverflow_vuln.html

2. 微軟視窗訊息佇列服務遠端執行程式碼漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_msgqueue_vuln.html

3. 微軟視窗 Virtual Address Descriptor 權限提高漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_vad_vuln.html

4. 微軟視窗 SMB 緩衝區反向溢位漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_smb_vuln.html

5. 微軟視窗網際網路列印服務整數溢位漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_ipp_vuln.html

6. 微軟視窗核心多個漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_kernel_vuln.html

7. 微軟視窗 附屬功能驅動程式 (Ancillary Function Driver) 核心覆寫漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_afd_vuln.html

8. 微軟 Excel 多個漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_excel_multi_vuln.html

9. 微軟 Host Integration Server 命令執行漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_his_rpc_vuln.html

10. 微軟 Internet Explorer 多個漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_ie_multi_vuln.html

11. 微軟視窗 Active Directory 溢位漏洞
http://www.hkcert.org/chinese/salert/index.html?s081015_ms_win_ad_vuln.html

12. Oracle 及 BEA 產品多個執行程式碼漏洞
http://www.hkcert.org/chinese/salert/index.html?s081016_oracle_bea_multiple_vuln.html

13. Adobe Flash CS3 處理 SWF 檔案緩衝區滿溢漏洞
http://www.hkcert.org/chinese/salert/index.html?s081017_adobe_flash_cs3_swf_bufferoverflow.html

14. F-Secure 產品處理 RPM 檔案整數滿溢漏洞
http://www.hkcert.org/chinese/salert/index.html?s081022_fsecure_products_rpm_vuln.html

****************************************

資料來源: 香港電腦保安事故協調中心
 

香港電腦保安事故協調中心發出「微軟視窗伺服器服務漏洞」保安警報
===========================================================================

香港電腦保安事故協調中心今日（2008年10月24日）發出有關 "微軟視窗伺服器服務漏洞"
警報，各企業及用戶須儘速安裝最新的微軟產品修補程式。

這警報適用於
- - 視窗 2000
- - 視窗 XP
- - 視窗伺服器 2003
- - 視窗 Vista
- - 視窗伺服器  2008

攻擊者可以透過這些漏洞進行遠端執行程式碼。

詳請可參閱下面的相關連結:
http://www.hkcert.org/chinese/salert/index.html

本中心呼籲用戶須經常為系統更新最新的修補程式。

資料來源：香港電腦保安事故協調中心

想令網上學與教更加互動，可以考慮在網誌文章上加入「計時器」功能。「計時器」提供相當多款式的免費線上時鐘，讓你很方便地放進你的部落格。你什麼也不用做，只要把ClockLink 提供的語法複製貼上，你可以選擇一個時區來顯示當地時間，或是設定一個倒數計時器。。

在此介紹可以內嵌在網誌的計時器工具給大家。只要到以下的網站(ClockLink) ，按指示複製投票工具的HTML程式碼，然後貼在網誌文章內就可以。

【網站網址】http://www.clocklink.com/

如果想了解embed 方式將時鐘放進你的部落格內, 請到以下的網站 (免費資源網路社群)

示範: