2014年5月5日消息  上周末，微軟發布安全通告，對此前發現的IE瀏覽器嚴重安全漏洞進行了修復。值得注意的是，雖然微軟已在4月8日停止對WindowsXP操作系統的技術支持，但此次仍為XP系統提供了補丁服務。

[[112449]]

根據微軟在五一前的官方通知，IE瀏覽器發現重大漏洞，攻擊者可利用該漏洞在IE用戶的計算機上安裝惡意軟件，繞過Windows操作系統的安全保護機制，竊取數據或控制用戶計算機。由于該漏洞存在于從IE6至IE11所有版本的IE瀏覽器，且IE6、IE7和IE8都可以在WindowsXP操作系統中運行，這也成為繼微軟宣布停止支持WindowsXP后，該系統面臨的首次重大威脅。網絡安全公司FireEye此前也發出警告，稱一組高水平的黑客已經利用該漏洞發起攻擊。

微軟安全通告顯示，微軟此次發布的安全補丁支持所有版本的Windows系統和IE瀏覽器，用戶們只要開啟自動升級功能即可。“雖然目前已經出現了少量利用該漏洞發起的攻擊，但漏洞引發的擔憂被夸大了。”微軟可信賴計算部門總經理AdrienneHall稱，雖然微軟已經決定不再為XP系統提供技術支持，但由于此次發現漏洞的時間與停止支持服務非常接近，所以破例為WindowsXP用戶提供安全更新。AdrienneHall同時強調，從安全角度來看，XP系統面臨的威脅更大，XP用戶應升級到新版操作系統，例如Windows7或Windows8.1。