微軟搶救IE漏洞 XP破例獲救

【大紀元記者馬麗綜合報道】針對日前發現的IE瀏覽器（Internet Explorer）中的安全漏洞，微軟公司已於5月1日緊急推出修補程式。儘管該公司上個月已停止對XP工作系統提供更新服務，但此次的漏洞修補也涵蓋仍使用XP的用戶。

微軟可信賴運算（Trusted Computing）部門總經理霍爾（Adrienne Hall）表示：「即使微軟已不再支援XP，現在已過了我們正常提供安全更新的期限，但我們決定這次對所有XP版本提供更新服務。」

該公司稱，此次更新已經完整測試，並提供給所有受影響的版本。大多數的版本都會自動下載和安裝更新程式，用戶無須採取任何行動。

此次的安全漏洞稍早被廣泛報道。該漏洞幾乎侵入了微軟包括IE6到IE11所有的常用版本。黑客通過該漏洞可以獲得跟電腦擁有者一樣的訪問權限，比如完全控制受影響的系統，進行刪除數據、安裝惡意軟件以及創建完整權限帳戶等操作。

微軟表示，黑客如果要以這個漏洞接管一名用戶的電腦，必須誘使該用戶點擊瀏覽惡意網站。他們已經獲知黑客利用此漏洞進行了「有限的、有針對性的攻擊」，但對此沒有作詳細解釋。

信息安全公司Fire Eye此前已經曝光了這一漏洞。它認為此漏洞是黑客針對美國金融和國防企業進行破壞的一部份，並主要是針對IE9到IE11進行攻擊。

美國國土安全部先前建議，電腦使用者在微軟公司修復Internet Explorer瀏覽器安全問題前，考慮使用替代瀏覽器。

根據調研公司Net Market Share的數據顯示，58%的檯式電腦都使用微軟的Internet Explorer，谷歌公司開發的瀏覽器Chrome使用率為18%，名列第二。

雖然Windows XP已過時，但是全球仍然有3億台電腦在運行XP操作系統。在Windows XP上，可運行IE8瀏覽器及以下的版本。◇