微软将于9日发布定期安全更新，将补丁26个安全漏洞，包括若干严重的Windows瑕疵，其中之一可影响32位元版核心。这是上个月微软紧急为IE发布例外安全补丁程序后，过去4年来微软于2月间公布的最大规模安全公告。
微软4日指出，这一波释出的补丁程序将包含5项“重大”等级的安全公告，因为足以造成远端程序代码执行，而被列为严重等级，受影响的系统包括Windows 2000、XP、Vista和Windows7，以及Server 2003和2008、Office XP、Office 2003和Office 2004 for Mac。所有微软操作系统，包括Vista和Windows 7都会获得补丁程序。
对于IE相关安全漏洞，微软说，“调查到目前为止，发现使用者执行的是没有保护模式下的IE版本”，攻击者必须引诱使用者点入URL或造访恶意网站，才能藉此入侵IE，入侵后可读取使用者系统上的文件，但无法任意执行各种程序代码。
微软资深人员在官方博客表示，“与Office相关的快报均列为重要等级，代表需要使用者的行动配合，才能被利用（通常是被诱骗开启特制的文件）。相关弱点只影响旧版的Office，因此Office 2007或Office 2008 for Mac本月不需下载更新。”
微软还说，这次更新也将补丁微软两周前公布的32位元版Windows核心漏洞。同时，另外，2月3日刚曝光的IE资料外泄漏洞，和去年11月即发现的Server Message Block文件分享协定漏洞，这次都不会处理，因为没有发现这些弱点被用来发动任何攻击。
有用
53
