[PChome.net北京消息]微软推出了“重要”级Windows安全补丁，也是每月发布安全补丁的一部分，新发现的这种脚本漏洞可允许用户控制PC。
微软公司发布了两个安全警告，也是新的安全计划Microsoft Security Advisories的体现。月度安全公告指出，在Windows 2000 SP3和SP4中出现的漏洞，是“重要”级漏洞，是公司第二等级的漏洞。同时，这种漏洞也出现在Windows 98、Windows 98第二版和Windows Millennium Edition之中。
微软在公告中称：“这是一种远程代码执行漏洞，存在于Windows浏览器中，它吸引用户打开恶意文件中，这样，攻击者就可以在登陆用户文件中执行二进制代码攻击。”微软称，攻击者可以安装程序、浏览文件、改变或是删除数据，或是创建拥有完全用户权限的新的帐号等。
安全机构赛门铁克，把这种漏洞列为“中级”，并指出一些用户共享活动赡芑嵩馐芄セ鳌１热纾琍C用户会下载破坏的文件或是挽救电子邮件附件，然后通过Windows浏览器进行阅读。赛门铁克安全相应部门的高级主管Oliver Friedrichs称：“对于攻击者来说，通过电邮或是网站加入恶意程序或是其它文件是很轻松的事。为了防止这种新的安全风险，用户应避免打开不知名的文件，或是链接到未经确认的网站。此外，用户应采取互联网安全解决方案，比如，安装反病毒软件和防火墙等。”
微软称，最新推出的操作系统不受这种漏洞的感染。微软在安装Windows XP Service Pack 1、2、 Windows XP 64位版本的SP1 2003的安腾服务器、 XP Professional x64版本、Windows Server 2003和 SP1、 Windows Server 2003安腾系统上进行了漏洞测试。
微软敦促用户下载Windows SP3和SP4，对于老一些的版本，微软指出，公司没有提供安全补丁，也不再提供服务支持，除非漏洞是“极度危险”。微软称，使用Windows 98的用户应到公司的 Microsoft Lifecycle Support网站。同时，微软还发布了安全问题的建议，其中一个是关于Windows Media Player的数码版权管理默认设置的，在这种情况下，用户在没有请求的情况下打开网页。第二个是，Windows Server 2003 Service Pack 1 for Exchange Server 2003中SMTP Tar Pit的分类。微软不要求所有的用户执行这些功能，这只是减少攻击风险的一些措施。
