两天前,微软确认了一个被公开披露的IE7安全漏洞,但是今天微软表示,该漏洞比原先预想的更加严重,因为它危及到所有的IE用户,而不单是IE7。
微软建议用户将该漏洞视为“危急”级别,在发布补丁之前希望用户先禁用“Ole32db.dll”动态链接库,这样可以暂时保证不受攻击。
微软安全服务中心表示,即使人们在访问信任网站时也有可能遭受攻击,因为该网站有可能已经通过SQL而被恶意代码感染。
微软发言人称他也不知道什么时候会发布补丁,下一次惯例补丁发布日期是1月13日,该补丁或许会在那个时候给出。