[新闻] 微软三月三十一日发行一个紧急安全补丁 (MS10-018)

大家好，我是 Richard Chen。

在此通知各位微软已于北京时间三月三十一日清晨发布一个紧急安全补丁来修正大家关注已久的 IE 零日漏洞 (CVE-2010-0806)。其最高级别为严重等级。

这个零日漏洞影响 IE6 和 IE7 用户，而且外部已出现攻击；IE8 用户不受这个漏洞的影响，不过，请注意，本次更新是 IE 累积安全更新，还修复了9个原计划于四月补丁日修复的漏洞，其中有三个涉及 IE8。所以请所有 IE 用户马上安装这个补丁。

这十个漏洞在不同 IE 版本下的影响级别如下：

(*) 正在受攻击的 IE 零日漏洞

 

受影响情况按 IE 和操作系统版本分类如下：

 

详细信息请参考 MS10-018 安全公告 (英文)：

http://www.microsoft.com/technet/security/bulletin/ms10-018.mspx

更多参考资源：

• 微软安全通报 981374：http://www.microsoft.com/technet/security/advisory/981374.mspx
• Microsoft 安全公告 MS10-018 (简体中文，紧急翻译中): http://www.microsoft.com/china/technet/security/bulletin/MS10-018.mspx
• Microsoft 安全公告 MS10-018 (繁体中文): http://www.microsoft.com/taiwan/technet/security/bulletin/MS10-018.mspx
• 微软安全响应中心博客文章 (英文)：http://blogs.technet.com/msrc/

谢谢。

Richard Chen
大中华区软件安全项目经理