微软证实所有版本IE均存有新漏洞

王朝数码·作者佚名  2008-12-14
窄屏简体版  字體: |||超大  

微软周五表示,一个尚未修补的安全漏洞有可能影响到所有版本的IE浏览器,相关的跟踪结果表明,该漏洞的危害比两天前刚刚公布时更为严重。

微软在修订其安全提示时指出,该漏洞在微软IE5.01、IE6、IE7等浏览器,甚至在未正式发布的IE8Beta 2浏览器中都存在,用户在Windows 2000、XP、Vista、Server 2003或者Server 2008使用上述版本浏览器均存在危险。尽管如此,微软方面仍表示,该漏洞只会对IE7造成有限的攻击。

微软同时指出,该漏洞存在于IE浏览器数据绑定功能之中,并非存在于HTM渲染代码之中。微软同时暗示,微软oledb32.dll文件中包含该漏洞,建议用户暂时关闭.dll功能。oledb32.dll是微软数据库访问(Microsoft Data Access)组件的一部分

就上述漏洞补丁的推出时间,微软公司的一位发言人没有确定的答案。根据管理,微软的下一个“补丁星期二”应是2009年1月13日。

微软此前发布公告,建议全体用户,尽快采取安全防御措施,但对何时发布官方补丁微软并未给出明确期限。公告称,微软将继续监测和调查对此漏洞的安全威胁,可能在下月安全更新或根据客户需要额外发布解决方案。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航