IT头条：左一漏洞右一缺陷微软缝缝补补何时休(图)

http://www.sina.com.cn 2004年12月02日08:48 人民网

　　微软软件的漏洞不断，小编也身受其害。我使用的是正版的WindowsXP，但在不小心升级到SP2之后，IE6则总是不断的报错，重起。小编我不明白，微软花那么大力气，耗费N多财力物力搞出来的SP2怎么还是那么不稳定，更新之后还不如不更新。小编现对最近一段时间，媒体上出现的关于微软Windows漏洞的报道摘录如下，看看大家是否有同样的问题，提醒大家注意！

　　微软证实WINS存在安全漏洞正赶制安全补丁

微软11月30日证实，目前普遍使用的Windows服务器软件中存在的安全漏洞可能导致系统遭受远程攻击。

　　微软30日表示，漏洞在Windows互联网名称服务（WINS）软件中发现，WINS是Windows NT 4.0Server、Windows 2000 Server和WindowsServer2003中的一个网络基础部件。微软表示很快将推出修补补丁。

　　安全软件开发商Immunity上周五最早发现了这一漏洞，微软称之为“远程缓冲区溢出”漏洞，攻击者可以借此在存在漏洞的服务器上运行恶意代码。微软表示：Windows2000Professional、Windows XP和Windows Me不受此漏洞影响。

　　IE6:芬兰政府警告用户勿用

　　IE安全成微软发展最大障碍

　　芬兰政府机构警告电脑用户不要使用微软的IE6浏览器，因为这种产品存在“严重”的安全漏洞可对电脑系统造成危害。ArsiHeinonen是芬兰电信部下属电信管理局的信息安全顾问，他在周四向法新社表示，这个安全漏洞是个严重的安全问题，所有运行IE6浏览器的电脑都容易受到攻击，他们准备建议人们不要使用这种浏览器直到微软发布补丁解决这个问题。其他版本的流行软件没有受到这个安全问题的影响。微软公司一名高层人员日前表示，影响微软，乃至整个计算行业发展的最大障碍就是安全问题。

　　日前，在澳大利亚信息产业联盟的一次业内会议上，微软澳大利亚公司负责人SteveVamos表示：“影响微软，乃至整个计算行业发展的最大威胁莫过于安全问题。甚至可以说，这是唯一能够阻止微软前行的绊脚石。”

　　Steve Vamos还表示，微软目前正在尽一切所能来解决这一问题。有目共睹，目前微软IE浏览器可谓是漏洞百出。

　　SP2欺骗用户执行恶意程序

　　微软放弃开发SP5计划

　　据一家安全网站“K-otik”报道，他们在WindowsXPSP2补丁程序中发现一处新的安全漏洞。该漏洞允许黑客在目标计算机上执行恶意文件程序，并最终控制计算机系统。

　　据“K-otik”称，该漏洞允许黑客创建一个普通的“404错误（Error404）”消息，然后将一个可执行文件伪装成安全的“HTML”代码。通常，“404错误”是在浏览器无法找到互联网地址时才出现。

　　“K-otik”网站称，他们已经利用该漏洞开发了出一种恶意攻击程序。该程序可以创建一个特殊的错误信息，并可以绕过IE的内置安全功能。微软公司已经放弃了其开发Windows2000 SP5的计划，相反，据这一软件巨头宣布，它将在2005年中期发布其Windows2000 UpdateRollup，并将之作为Windows 2000操作系统的最后一款升级包。

　　据微软公司在其Windows 2000网站上发布的一则公告称，UpdateRollup中将包含自从SP4发布以后至UpdateRollup中的内容最终敲定之间的所有Windows2000操作系统与安全相关的补丁软件。UpdateRollup中也将包含少量重要的、但与安全不相关的升级软件。

　　IP:222.132.217. 微软是在搞暴利，搞倾销。

　　：提醒注意：微软十个安全公告 7个属紧急风险级

　　国家计算机病毒应急处理中心提醒用户说：微软刚刚发布了十个安全公告，这些公告描述并修复了多个安全漏洞，其中七个公告属于紧急风险级别，三个公告属于重要风险级别。攻击者利用这些漏洞可能远程入侵并完全控制服务器或者客户端系统。十个安全公告分别为：

IT头条：左一漏洞右一缺陷 微软缝缝补补何时休(图)

IT头条：左一漏洞右一缺陷微软缝缝补补何时休(图)