微軟發(fā)布IE嚴(yán)重漏洞補(bǔ)丁 Win 7 RC受影響
微軟本周二在補(bǔ)丁周期之外發(fā)布了一個(gè)安全補(bǔ)丁（編號(hào)是MS09-034），以修復(fù)IE瀏覽器中的遠(yuǎn)程安全漏洞。
這個(gè)安全補(bǔ)丁的等級(jí)是“嚴(yán)重”，影響到以下版本的IE瀏覽器：
·IE 5.01，在有技術(shù)支持的Windows 2000上運(yùn)行。
·IE 6 SP1，在有技術(shù)支持的Windows 2000和Windows XP上運(yùn)行。
·IE 7，在有技術(shù)支持的Windows XP和Windows Vista上運(yùn)行。
·IE 8，在有技術(shù)支持的Windows XP和Windows Vista上運(yùn)行。
·IE 8，在Windows 7候選發(fā)布版（build 7100）上運(yùn)行。
這個(gè)安全補(bǔ)丁還修復(fù)了三個(gè)沒有公開報(bào)道的IE瀏覽器中的安全漏洞。如果用戶使用IE瀏覽器觀看一個(gè)特別制作的網(wǎng)頁，這三個(gè)安全漏洞就能讓黑客遠(yuǎn)程執(zhí)行代碼。這個(gè)安全補(bǔ)丁通過改變IE瀏覽器處理內(nèi)存中對(duì)象和表操作的方式修復(fù)了這些安全漏洞。
這個(gè)安全更新影響到ATL組件和控件（如ActiveX控件）。微軟勸告使用有安全漏洞的版本的ATL制作控件的開發(fā)人員立即采取行動(dòng)審查和查找安全漏洞，使用更新版本的ATL修改和重新編譯受影響的控件和組件。并且最終向自己的用戶發(fā)布沒有安全漏洞的控件和組件。
用于Windows 7 RTM版的IE 8瀏覽器沒有受到這個(gè)安全漏洞的影響，微軟發(fā)言人稱，Windows 7 RTM版已經(jīng)采用了IE深入防御機(jī)制。Windows 7候選發(fā)布版（build 7100）受到了影響。微軟將發(fā)布一個(gè)編號(hào)是KB972260的補(bǔ)丁。用于Windows 2000、XP和Vista的補(bǔ)丁將很快通過Windows更新發(fā)布。
【編輯推薦】
