微软漏洞
12月2日微软应用系统平台又出现四个重大漏洞,其中Internet Explorer 浏览器的“MHTML文件重定向并执行漏洞”、“非法ContentTyep缓冲目录位置泄露漏洞”、“Window.MoveBy/Method缓冲鼠标点击劫持漏洞”三个漏洞最具普遍性,大部份微软操作系统用户都在使用Internet Explore浏览器,然而微软官方暂未对这些新漏洞公布最新的补丁。如果有病毒作者利用这些漏洞,就会出现新的病毒,可能造成与“冲击波”病毒相同的危害。为了减小危害,建议的应对措施是关闭Internet Explorer浏览器中的ACTIVE脚本。以下是关闭的方法:1、点击Internet Explorer浏览器“工具”菜单的“选项”。2、选取“安全”标签。3、点击“默认级别”按钮,确认IE设置安全级为“中级”及以上。4、最后点击“确定”完成设置。另外,MHTML文件重定向并执行漏洞在Outlook Express中更容易被利用,可以在不打开邮件的情况下自动下载并执行网络上的恶意程序。建议对Outlook Express做如下设置(1)选取“工具”菜单中的“选项”;(2)、点击“安全标签”,将“选择要使用的 Internet Explorer 安全区域”设置为“受限站点区域(较安全)”;3、最后点击“确定”完成设置。以上方法只是临时解决这些漏洞的危害,最根本的方法还是要微软官方公布最新的漏洞补丁。金山毒霸安全资讯网将全力关注,为您提供最新的信息和解决方法。
)



