据悉,微软(Microsoft)将在下周二(10月16日)发布修补Windows操作系统、IE浏览器、Outlook Express邮件客户端、Word、SharePoint漏洞的七个补丁程序,其中四个的危险程度是微软最高级别的“紧急(Critical)”,其余三个均为“重要(Important)”。今天早些时候,微软还在其官网上发布了相关公告。而安全研究公司eEye Digital Security的预览研究服务的主管Andre Protas表示,“(微软发布的)公告对我来说实在太过普通了。”
微软说,在七个补丁中,有三个用于修补Windows漏洞,其中一个的危险程度是“紧急”,涉及的系统包括Windows 2000、Windows XP Home SP2、Windows Server 2003。危险程度是“重要”的三个补丁涉及Outlook Express、Windows捆绑的e-mail软件、Windows Mail、IE、Word等。根据公告,包括Vista中的IE7在内的各版本IE、所有微软入门级邮件客户端和Word 2000文档处理软件都必须打补丁。nCircle网络安全公司安全业务经理Andrew Storms指出,“Word绝对存在文件分析漏洞。而IE中的bug表明Vista对浏览器的保护并不如微软预期的那样好。”
到下周二为止,今年内微软已经发布过三个IE7的紧急漏洞补丁,而今年内微软总共发布了61个漏洞补丁,比去年同期少四个。