微软(Microsoft)昨天发布最新一批安全升级程序,以修补其软件中的四个新漏洞,其中三个属于「重大」级别。
总部位于华盛顿州雷蒙德的微软表示,所有这些漏洞都能让攻击者在用户计算机上执行恶意代码。
三个重大级的漏洞分别影响IE浏览器、窗口(Windows)2000和窗口XP。其中两个窗口漏洞不会影响窗口服务器(服务器)2003,而IE漏洞对窗口服务器2003的危害属于「中度」。
第四个漏洞是在Office97、Office2000和OfficeXP中发现的,但在2003版中没有发现。该漏洞被定级为「重要」级。
微软安全反应中心的安全程序经理图卢斯(StephenToulouse)说,尚没有用户因这些漏洞受到损害,但微软在计算机安全电邮列表里和其它场合看到过一些有关如何利用IE漏洞的讨论。
微软安全通告可以从下列网址下载︰www.microsoft.com/security。