动态光标（ANI）安全漏洞 -- 微软紧急安全公告

微软3/29日发布紧急安全公告：动态光标（ANI）安全漏洞。

 

http://www.microsoft.com/technet/security/advisory/935423.mspx

 

这个安全漏洞是最为严重的安全级别。微软的安全公告指出，这个安全漏洞：

 

攻击者可以创建一个利用这个安全漏洞的网页。只要用户访问这个网页，就会被感染。

攻击者可以发送一个恶意的HTML电子邮件。只要用户打开/预览这封邮件，就会被感染。

 

这个安全漏洞存 在于所有的Windows系统中，包括Windows Vista。

 

微软明天4/3将会发布关于这个安全漏洞的正式安全补丁。由于这个安全漏洞的严重程度，而且目前已经发现有不少基于国内（.cn）的恶意网页，大家一定要安装这个安全补丁。

 

微软的安全中心的博客站点： http://blogs.technet.com/msrc/default.aspx 有更为详细的信息。