专家提醒计算机用户安装微软漏洞补丁程序

(2008-02-18)

早报导读 开幕倒数1个月 北京：安全压倒一切 [倒计时1个月 7奥运城市冲刺] [奥运筹备最后阶段评估] [吞下青岛海水 运动员病了10个月？] [奥运特辑] 中国：“博客书记”炮轰 中国餐饮最浪费 国际：美国儿科学会：胆固醇过高八岁就应服药 观点：中国如何担当大国的责任 文萃：朱茵 10月嫁黄贯中

　　（联合早报网讯）微软公司近期发布了二月份操作系统漏洞补丁程序，其中７个漏洞补丁程序的危害级别为“严重”，修复包括Ｗｉｎｄｏｗｓ操作系统、浏览器ＩＥ、Ｏｆｆｉｃｅ办公处理软件在内的多款应用软件中存在的漏洞。

　　国家计算机病毒应急处理中心的专家称，在这几个漏洞补丁程序中，计算机用户特别留意补丁程序ＭＳ０８－００９（ＶＢＳｃｒｉｐｔ和ＪＳｃｒｉｐｔ脚本引擎中可能允许远程执行代码的漏洞）。ＶＢＳｃｒｉｐｔ和ＪＳｃｒｉｐｔ是ＡＳＰ（动态服务器主页的简称，是一套微软开发的服务器端运行的脚本平台）支持的脚本语言。

　　恶意攻击者可能会利用该漏洞编制一些特制Ｗｅｂ网站，然后诱使计算机用户访问该网站。诱惑欺骗用户的手段有：让用户单击电子邮件或在聊天工具ＱＱ、ＭＳＮ消息对话框中添加特制网站的链接地址以使用户点击打开；使用横幅广告或其他方式显示特制的Ｗｅｂ内容，以便将Ｗｅｂ内容嵌入至受影响的操作系统中。

　　专家说，由于这些网站包含了可以利用该漏洞的特制内容，所以一旦计算机用户点击浏览这些网站就会受入侵进一步受到病毒、木马等恶意程序的再次感染，使得计算机操作系统无法正常使用。

　　国家计算机病毒应急处理中心建议广大计算机用户及时下载安装这些系统安全漏洞补丁程序，特别是危害级别为“严重”的这几个补丁程序，阻止恶意攻击者利用这些漏洞进行攻击，保护好自己的计算机系统免受病毒的入侵破坏。

（文章转载至新华网）

《联合早报网》
（编辑：冯玉君）