1月13日消息,微软星期二修复了Windows 2000中的一个严重的安全漏洞。如果用户在IE浏览器、Office PowerPoint或者Word软件中观看一个恶意制作的嵌入式OpenType字体,攻击者就能来利用这个安全漏洞控制用户的计算机。
据微软的安全公告称,这个安全补丁对于Windows7、Vista、XP、Server 2003和Server 2008等操作系统软件来说严重程度是“低”的。
根据微软的“利用性指数”,这个安全漏洞的级别是2级。这就意味着不可能利用运行Windows XP和以后版本的操作系统中的漏洞。微软安全研究与防御播客中有更多的技术细节。
然而,安全专家说,Adobe系统公司计划在星期二发布的修复Adobe Reader和Acrobat软件中的零日攻击安全漏洞的补丁比微软的安全补丁更加重要。Adobe软件中的安全漏洞是在11月中旬发现的,正在用于实施一些攻击,向用户计算机发送安装后门的木马程序。
Shavlik Technologies公司的数据和安全团队负责人Jason Miller说,与大多数月份不同,安全补丁管理员应该首先关注在周二晚些时候发布的Adobe的补丁。这个安全补丁将修复目前正在影响到用户的安全漏洞。
Adobe星期二还将发布测试版本的新的Reader和Acrobat软件的自动更新程序。Reader软件是2009年安全漏洞最多的软件之一。
同时,微软还发布了一个补丁修复与Windows XP一起推出的Adobe Flash Player 6.0软件中的安全漏洞。微软还更新了其恶意软件清除工具,包括清除通过可移动硬盘、即时消息和P2P共享文件夹传播的Win32/Rimecud蠕虫的功能。