微软表示下周不会修复新IE漏洞-业内资讯

王朝数码·作者佚名  2010-02-08
窄屏简体版  字體: |||超大  

微软公司周四表示,微软将于2月9日针对26个安全漏洞发布13个安全补丁,但其中不包括IE浏览器本月爆出的漏洞。网络漏洞管理公司Rapid7高级主管谢尔顿-马尔默(Sheldon Malm)表示,这是4年来微软公司在2月份发布安全补丁数量最多的一次。

下周发布的13个安全补丁包括5个最高安全级别的关键级,另外有7个为重要级。这些安全补丁涉及Windows 2000、XP、Vista ,Windows 7,以及Server 2003和2008、Office XP、Office 2003和Office 2004 for Mac。

马尔默指出,包括Vista和Windows 7在内的所有微软操作系统都将得到修复。“其中一些安全漏洞还是在爆出的”。

微软公司周三在一份安全公告中指出,微软正在调查媒体本月初曝光的IE浏览器安全漏洞,下周发布的13个安全补丁将不包括此安全漏洞。

微软公司在安全公告中表示:“我们的调查发现,如果用户使用的IE浏览器没有运行保护模式,攻击者可以访问已知文件名和地址的文件。”

为了利用IE浏览器的漏洞,攻击者必须诱使用户点击URL或访问恶意网站。攻击者可以利用该漏洞阅读用户系统中的文件,但无法随意运行恶意代码。受此漏洞影响的IE版本包括:Windows 2000 SP4上的IE 5.01 SP4;Windows 2000 SP4上的IE6 SP1;Windows XP SP2/SP3、Windows Server 2003 SP2上的IE6/7/8。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航