5日:微软Windows出现新零日攻击漏洞

美国




福布斯：分析称平板电脑电子书阅读器将是本周CES展会焦点




今年的消费电子展会（CES）将把重点放在平板电脑市场有一个充分的理由：平板电脑销售将爆炸式增长。




据市场研究公司Forrester Research最新发表的数据显示，2011年美国平板电脑销售将增长一倍，从2010年的1030万台增长到2400万台。2012年平板电脑销售将达到3510万台，2015年的销售量将达到4400万台。到2015年，美国将有8200万消费者使用平板电脑，占在线消费者的三分之一。尽管有大量的新厂商进入平板电脑市场，但是，Forrester预测称，苹果在2012年之前将占平板电脑市场的大部分份额。




Forester分析师Sarah Rotman Epps在博客中称，其它厂商在平板电脑市场也有增长的空间。至于Android平板电脑、RIM的黑莓PlayBook、基于微软的Windows的平板电脑以及运行惠普和诺基亚平台的平板电脑，它们都将排在苹果的后面。但是，在一个如此大的市场，有超过一个厂商的更多的发展空间。




其它厂商是否会得到早期的优势，也许我们将在本星期在拉斯维加斯举行的CES展会上看到。




Forrester还对本星期CES展会上的其它关键的产品种类进行了预测：




·Forrester指出，网络电视机占2010年美国高清电视机销售量的19%，2011年将占29%，2015年将占58%。到2015年，拥有一台网络电视机的美国家庭将从2009年的1%和2010年的4%提高到34%。




·Forrester指出，2010年美国市场的电子书阅读器出货量将从2010年的1030万台增长到1550万台。在2015年，美国市场的电子书阅读器出货量将增长到2940万台，用户群将达到6000万台。




pcworld.com：微软Windows发现一个新的零日攻击漏洞




微软2011年的第一个补丁星期二是在1月11日，从现在算起还有一个星期。但是，微软发布安全公告称，一些版本的Windows操作系统的图形渲染引擎发现一个安全漏洞。利用这个安全漏洞可以攻破有漏洞的系统。




nCircle公司安全运营经理Andrew Storms对此发表评论称，微软已经有一个尚未修复的IE浏览器中的零日攻击漏洞。安全公司Secunia警告称那是一个WMI active X控件漏洞。现在，微软又发现一个新的处理图形的零日攻击漏洞。2011年才开始三天，微软的安全趋势看起来不太好。




这个安全漏洞影响到Windows XP、Windows Vista、Windows Server 2003和Windows Server 2008等操作系统中的Windows图形渲染引擎。据微软的安全公告称，成功地利用这个安全漏洞的攻击者能够在登录用户的安全环境中执行任意代码。攻击者然后可以安装程序，查看、修改或者删除数据，或者创建拥有完全用户权限的账户。




不过，这个坏消息中还有两个好消息。第一，最新的Windows 7和Windows Server 2008 R2操作系统不受这个安全漏洞的影响。第二，即使是有安全漏洞的Windows，目前还没有发现利用这个安全漏洞实施的攻击。




专家表示，利用这个安全漏洞实施攻击的情况很可能是通过一个包含恶意图片的Office文件附件的电子邮件来实施。打开这个附件将允许攻击者利用用户的这个安全漏洞。




微软在发布补丁之前提供了一个临时的绕过这个安全漏洞的方法。微软建议修改shimgvw.dll文件的访问控制列表（ACL）。微软的安全公告详细介绍了受影响的各种版本Windows如何修改这个文件。




微软目前正在调查这个安全漏洞。微软在1月份的补丁星期二预计不会发布这个安全漏洞的补丁。如果这个安全漏洞变成一种自动的攻击或者开始被用来攻破用户的系统，微软可能在2月份的补丁星期二之前发布一个补丁周期之外的补丁。




appleinsider.com：微软将用Windows机顶盒挑战苹果和谷歌电视平台




微软今年晚些时候将推出用于机顶盒和网络电视机的简装版Windows，挑战苹果电视和谷歌电视平台。




据西雅图时报报道，微软今年将进一步打入网络客厅市场。微软准备在今年推出适用于机顶盒和网络电视机的简装版Windows在这个市场引起轰动。这种软件是一种嵌入式设备软件，配置Windows媒体中心接口，具有媒体流和远程控制功能。




基于Windows的机顶盒预计将在今年晚些时候销售，价格为大约200美元。相比之下，新的苹果电视的价格是99美元。




去年11月有一些报道称，微软正计划一项基于Xbox游戏机的流媒体电视服务，希望成为一个“虚拟的有线电视运营商”。当时，一些知情人士称，微软距离推出这个产品至少还有12个月时间。




在消费电子展会开始的前几天，谷歌要求电视机厂商推迟展示采用谷歌电视的产品，以便让谷歌进一步调整这个软件。谷歌的这个要求让一些电视机厂商措手不及。




在对谷歌电视进行初步评估之后，人们发现这个平台的接口不一致并且具有不稳定的问题。谷歌这个产品很难吸引用户。谷歌电视平台还面临主要电影公司的抵制。这些电影公司担心谷歌会蚕食他们的广告收入。




UBS投资研究公司分析师Maynard Um称，苹果在争夺全球数字客厅方面将处于领先的地位，尽管谷歌和微软也是这个领域关键的厂商。他表示，微软Xbox游戏机的成功和很高的Windows市场份额是该公司的强项，但是，微软缺少产品的集成。




许多分析师预计，苹果在未来两年里将发布一款高清电视机，可能具有3D功能。




就在圣诞节前，去年9月开始销售的苹果电视的销售量已经超过了100万。华尔街认为，超过100万个指标意味着苹果将成为电视领域的实际贡献者和改变游戏规则的厂商。




英国



路透社：戴尔宣布收购计算机安全公司SecureWorks




戴尔已经同意收购一家私营计算机安全公司SecureWorks以扩展自己的技术服务业务。戴尔没有披露这个收购交易的条款。戴尔星期二称，它没有再收购更多的安全公司的计划。




戴尔服务部门总裁Peter Altabef称，对于未来的收购永不言弃。但是，现在我们将把重点放在SecureWorks方面。SecureWorks是我们未来的安全平台。




这次收购是在安全领域并购正在增长的背景下实施的。英特尔去年同意用77亿美元收购第二大安全软件公司McAfee。惠普用15亿美元收购了安全管理公司ArcSight。




FBR资本市场分析师Daniel Ives指出，这次收购表明，安全在企业基础设施的要事清单中排在优先的位置。




SecureWorks销售安全服务，其客户通过互联网访问这些服务。戴尔计划通过自己的服务部门提供这个产品。戴尔服务部门每年的收入是大约80亿美元。




位于亚特兰大的SecureWorks拥有大约700名员工。该公司2010年的收入大约是1.20亿美元。




韩国




联合社：三星开发出速度更快的DDR4内存芯片 2012年投产




全球最大的内存芯片厂商三星电子星期二称，它已经开发出了一种新的计算机内存模块，读写数据的速度是上一代内存芯片的一倍。




三星电子在声明中称，它将在2012年开始使用30纳米级的技术生产这种新的DDR4 DRAM内存模块。




目前DRAM内存行业的主流产品是DDR3内存模块，其性能比DDR2产品有所提高。三星电子称，它是DRAM内存行业第一个开发出DDR4内存芯片的厂商。




三星电子补充说，这种新的内存芯片还将把电源消耗减少一半。与DDR3内存芯片相比，DDR4内存芯片的耗电量是1.2伏，数据传输速度为每秒2.133GB。而DDR内存芯片的耗电量是1.35伏或者1.5伏，数据传输速度为每秒1.6GB。