微软公司于当地时间14日发布了一项软件补丁,修补其软件当中处理JPEG图像的模块所存在的安全隐患,并敦促计算机用户利用一个新的工具来查找有缺陷的软件。
据了解,微软操作系统以及其他一些软件处理JPEG图像格式的方法存在隐患,可能导致攻击者所制作的包含有恶意代码的图像被人打开观看时,恶意代码便会对观看者的电脑进行攻击。由于
微软的IE网络浏览器软件在这个意义上是不安全的,因此使用Windows的电脑用户很可能只是因为浏览了某个网站上被感染的图片,就会成为牺牲品。
一些电脑安全专家担忧,由于这次发现的隐患问题比较严重,可能已经有人正在炮制利用这个隐患的电脑病毒。
据悉,微软有问题的软件有以下多种:Windows XP、Windows Server 2003、Office XP、Office 2003、Internet Explorer 6 Service Pack 1、Project、Visio、,
Picture It、Digital Image Pro等。微软已经在其网站上公布了全部有问题软件的清单。不久前刚刚推出的Windows XP Service Pack 2不存在上述隐患。
因为有问题的应用软件数量众多,微软特别提供了一个单独的工具,供用户用来对电脑进行软件升级。通过Windows Update更新网站对电脑进行升级的用户会被引导到微软的Office更新网站上下载这个升级工具。(allen)