近日，微軟公司向全球用戶發(fā)布了4月補丁，一共修復了64個安全漏洞，再度刷新了微軟月度補丁修復漏洞總數的歷史紀錄。其中，一度引起網民恐慌的MHTML信息泄露漏洞終于得到修復。目前，360安全衛(wèi)士已開始向國內億萬用戶推送4月補丁。
360安全專家介紹說，微軟本月安全更新一共提供了17個補丁，修復Windows、Office、IE、VisualStudio、.NETFramework和GDI等相關程序中的64個安全漏洞，影響到所有版本的Windows操作系統(tǒng)，包括最新的Win7。其中，有9個漏洞被評級為“高?！?，而今年年初才被曝光、“身世”頗為“坎坷”的MHTML信息泄露漏洞僅為“重要”級別。
不過，盡管評級不是最嚴重的，但MHTML信息泄露漏洞的影響范圍卻相當廣泛，涉及各Windows系統(tǒng)中的所有IE瀏覽器版本，全球高達9億IE瀏覽器用戶電腦面臨安全威脅。黑客可籍此漏洞，輕易盜取網民電腦中的Cookie文件，進而竊取受害者的電子郵件密碼等隱私，或冒用其微博賬號登錄。漏洞曝光后，許多網民更不敢再用瀏覽器“記住密碼”功能保存自己的賬號密碼。
對此，360安全中心向網民發(fā)出了安全預警，并在微軟發(fā)布臨時補丁后第一時間向用戶做了推送。然而，該補丁被證實與Google等國內外知名網站存在較大的兼容性問題。360安全中心的數據顯示，安裝該臨時補丁的網民中約有1/3的人又撤銷了該補丁。“此次微軟再次發(fā)布補丁，應該能徹底堵上這一漏洞，網友可以放心大膽地讓瀏覽器記住自己的密碼了?！?60安全專家說。
據介紹，微軟4月補丁修復的漏洞中，涉及了IE、Office、Excel、PowerPoint等與網民上網、辦公息息相關的一系列常用軟件。為此，360安全專家提醒廣大網民，應及時修復這些影響大、涉及面廣的重要漏洞，否則，自己的每個上網行為都將面臨巨大的安全風險。同時，專家建議網民可以下載安裝360安全衛(wèi)士、360殺毒、360瀏覽器等一系列免費又專業(yè)的安全軟件來武裝自己的電腦。
商報記者張緒旺