微软发布最新IE补丁 修补三个严重漏洞
微软公司7月30日发布了最新版本的IE补丁程序,修补先前发现的IE浏览器的三个严重漏洞。与此同时,微软还发布了一个软件工具的升级版本,该软件工具主要用于清除Mydoom病毒及其变种。
;;;;微软表示,最新版本的IE补丁程序包含在MS04-25安全公告牌中,主要用来修补6月下旬发现的IE浏览器存在的一系列漏洞。微软现在通常按月发布补丁程序,但此次补丁程序的发布时间并非如此,这显示出该补丁程序的重要性。微软敦促用户尽快安全这个最新版本的补丁程序,以免给用户造成严重威胁。
;;;;据悉,最近发现的三个IE漏洞均存在着较大的安全隐患,其中一个已被恶意入侵者利用,他们能够将Download.Ject特洛伊木马病毒“种植”在存在缺陷的计算机上,并利用该木马程序盗取用户的敏感信息,比如登录姓名和密码,还能够诱使用户漏洞他们的信用卡号码和ATM取款密码等信息,危害相当大。微软曾于6月发布了一个软件工具,帮助用户清除这个特洛伊木马。该公司还于7月2日更改了Windows XP、Server 2003和Windows 2000的系统配置程序,用于消除Download.Ject木马的威胁。
;;;;此次发布的补丁程序彻底阻止了Download.Ject木马对计算机的侵害。赛门铁克公司的安全反应中心负责人阿尔弗莱德-休格(Alfred Huger)表示,最近发现的IE另外两个“严重漏洞”尚未被人利用,但其潜在威胁也相当大,因此用户有必要尽快安全补丁程序。这两个漏洞一个是处理位图图片文件时出现的“缓存溢出”漏洞,另一个是处理GIF图片文件时出现的“缓存超限”漏洞,两个漏洞都有可能被攻击者利用,远程执行恶意代码。“由于这两漏洞相对来说比第一个漏洞更加难以利用,因此我们目前尚未发现它们被利用的情况,但这并不是说这种情况没有。”
;;;;微软最新发布的IE补丁程序替代了MS04-004升级程序,这个升级程序于今年2月第一次发布,并于4月进行过一次升级。另外,微软用于清除Mydoom病毒最新变种的工具可在下面这个网址找到:www.microsoft.com/security/incident/mydoom.mspx
;;;;微软补丁下载地址