微软称Windows动画光标文件存在安全漏洞

　　【eNet硅谷动力消息】3月30日消息，据国外媒体报道，微软公司发出警告称，攻击者正在积极利用Windows动画光标(.ani)文件中一个未修复漏洞。

　　安全公司已经发现了利用该.ani文件的系列攻击。该缺陷可使攻击者在用户不知情情况下控制用户的计算机系统。

　　当用户接收到一个嵌入在网页或电邮信息中经特别修改的.ani文件时，攻击即开始进行。该文件被安装在用户系统中，然后释放恶意载荷。

　　微软公司称，几乎所有增强型Windows版本和IE浏览器都易于受到攻击，只有Vista和保护模式下的IE 7浏览器看上去是安全的。在保护模式下，未经用户允许无法修改任何文件。

　　其他浏览器—FireFoxh或Opera似乎未受攻击影响。

　　作者：老沈