投递人 itwriter 发布于 2010-02-06 12:18 评论(0) 有572人阅读  原文链接  [收藏]  « »

  据国外媒体报道,微软公司周四表示,微软将于2月9日针对26个安全漏洞发布13个安全补丁,但其中不包括IE浏览器本月爆出的漏洞。

  网络漏洞管理公司Rapid7高级主管谢尔顿·马尔默(Sheldon Malm)表示,这是4年来微软公司在2月份发布安全补丁数量最多的一次。

  下周发布的13个安全补丁包括5个最高安全级别的关键级,另外有7个为重要级。这些安全补丁涉及Windows 2000、XP、Vista ,Windows 7,以及Server 2003和2008、Office XP、Office 2003和Office 2004 for Mac。

  马尔默指出,包括Vista和Windows 7在内的所有微软操作系统都将得到修复。“其中一些安全漏洞还是在爆出的”。

  微软公司周三在一份安全公告中指出,微软正在调查媒体本月初曝光的IE浏览器安全漏洞,下周发布的13个安全补丁将不包括此安全漏洞。

  微软公司在安全公告中表示:“我们的调查发现,如果用户使用的IE浏览器没有运行保护模式,攻击者可以访问已知文件名和地址的文件。”

  为了利用IE浏览器的漏洞,攻击者必须诱使用户点击URL或访问恶意网站。攻击者可以利用该漏洞阅读用户系统中的文件,但无法随意运行恶意代码。受此漏洞影响的IE版本包括:Windows 2000 SP4上的IE 5.01 SP4;Windows 2000 SP4上的IE6 SP1;Windows XP SP2/SP3、Windows Server 2003 SP2上的IE6/7/8。

1
0
来自: 华军资讯
找优秀程序员,就在博客园 分享到: 新浪微博 腾讯微博 搜狐微博
相关标签: 微软 安全补丁
« 上一篇:Firefox 4.0演示视频曝光(2010-02-06 12:10)
» 下一篇:十大最佳Ajax教程(2010-02-06 12:21)
还没有人对此新闻发表评论,第一个发表评论。