新浪首页 > 科技时代 > 业界 > 微软进军杀毒软件市场专题 > 正文

微软发布最新IE补丁 修补三个严重漏洞

http://www.sina.com.cn 2004年07月31日 09:58 新浪科技

  新浪科技讯 微软公司7月30日发布了最新版本的IE补丁程序,修补先前发现的IE浏览器的三个严重漏洞。与此同时,微软还发布了一个软件工具的升级版本,该软件工具主要用于清除Mydoom病毒及其变种。

  微软表示,最新版本的IE补丁程序包含在MS04-25安全公告牌中,主要用来修补6月下旬发现的IE浏览器存在的一系列漏洞。微软现在通常按月发布补丁程序,但此次补丁程序
8月,三星与您激情奥运 斗三国与众将一拚高下
海纳百川 候车亭媒体 无限下载MP3你作K王
的发布时间并非如此,这显示出该补丁程序的重要性。微软敦促用户尽快安全这个最新版本的补丁程序,以免给用户造成严重威胁。

  据悉,最近发现的三个IE漏洞均存在着较大的安全隐患,其中一个已被恶意入侵者利用,他们能够将Download.Ject特洛伊木马病毒“种植”在存在缺陷的计算机上,并利用该木马程序盗取用户的敏感信息,比如登录姓名和密码,还能够诱使用户漏洞他们的信用卡号码和ATM取款密码等信息,危害相当大。微软曾于6月发布了一个软件工具,帮助用户清除这个特洛伊木马。该公司还于7月2日更改了Windows XP、Server 2003和Windows 2000的系统配置程序,用于消除Download.Ject木马的威胁。

  此次发布的补丁程序彻底阻止了Download.Ject木马对计算机的侵害。赛门铁克公司的安全反应中心负责人阿尔弗莱德-休格(Alfred Huger)表示,最近发现的IE另外两个“严重漏洞”尚未被人利用,但其潜在威胁也相当大,因此用户有必要尽快安全补丁程序。这两个漏洞一个是处理位图图片文件时出现的“缓存溢出”漏洞,另一个是处理GIF图片文件时出现的“缓存超限”漏洞,两个漏洞都有可能被攻击者利用,远程执行恶意代码。“由于这两漏洞相对来说比第一个漏洞更加难以利用,因此我们目前尚未发现它们被利用的情况,但这并不是说这种情况没有。”

  微软最新发布的IE补丁程序替代了MS04-004升级程序,这个升级程序于今年2月第一次发布,并于4月进行过一次升级。另外,微软用于清除Mydoom病毒最新变种的工具可在下面这个网址找到:www.microsoft.com/security/incident/mydoom.mspx(王羽中)

  微软补丁下载地址


  点击此处查询全部IE补丁新闻
评论】【推荐】【 】【打印】【关闭
 

 
新 闻 查 询
关键词一
关键词二



热 点 专 题
亚洲杯精彩视频集锦
中国互联网统计报告
饶颖状告赵忠祥案开庭
影片《十面埋伏》热映
范堡罗航展 北京楼市
手机游戏终极大全
健康玩家健康游戏征文
环青海湖自行车赛
《谁是刀郎》连载

 

 发表评论: 匿名发表 新浪会员代号:  密码:
 



科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2004 SINA Inc. All Rights Reserved

版权所有 新浪网