2011年10月IE有安全更新,目前可以通过Windows update获得。此update可以解决IE中8个安全漏洞。其中最严重的漏洞可以在用户用IE访问特定网页时远程执行代码。攻击者可以利用任何一个漏洞获得本地用户的权限。至于本地用户权限多高得看系统配置了,一般比管理员的权限要小一点。此update对于Windows客户端的IE来说是高等级,对于Windows Server的IE来说是中等级。要查看更多信息,看
这份完整的公告吧。
其实很多用户设置了windows自动更新,所以不需要做什么系统已经完成update了。那些没有设置自动更新的用户还是设置一下吧(开始菜单,选择“Windows update”就ok了)。我们建议那些想安装此安全更新的管理员、企业网管、和终端用户们,赶紧利用更新管理软件或是微软的update service尽快更新吧。
—Tyson Storey, Program Manager, Internet Explorer
原文:http://blogs.msdn.com/b/ie/archive/2011/10/12/ie-9-0-3-available-via-windows-update.aspx 2011/10/13