微软修正两个危急缺陷 请及时安装更新

1月11日国际报道 当地时间本周二，微软公司发布了修正二个危急缺陷的补丁软件。其中一个缺陷存在于Windows中，另一个缺陷存在于Outlook电子邮件客户端和Exchange电子邮件服务器软件中。

    微软在二份安全公告中说，二个缺陷使得黑客能够获得有缺陷的PC或服务器的完全控制权。

    Windows中的缺陷存在于它处理Web字体的方式中，影响所有版本的Windows。

    微软在其MS06-002安全公告中说，如果用户打开包含有恶意字体的电子邮件或访问包含有恶意字体的网站，有缺陷的Windows系统就会受到攻击。

    微软在MS06-003安全公告中说，Outlook和Exchange的缺陷存在于软件对一些电子邮件进行解码的方式。黑客可以设计一封恶意的电子邮件，当该电子邮件被Exchange处理，或者被Outlook 用户浏览时，有缺陷的系统就会受到攻击。

    这二个缺陷都是被秘密地通报给微软的，微软还没有发现因这二个缺陷而受到攻击的案例。微软建议用户尽可能早地安装这二个补丁软件。

    本周二是微软在2006年的第一个“补丁软件日”，但是，微软此前已经紧急发布了一款补丁软件，修正了WMF缺陷。

    本周一，媒体又曝出了有关二种新Windows图像缺陷的猛料，但微软表示，这二个问题不是安全缺陷，而是性能问题。

    微软表示，除Exchange 2003 SP1或Exchange 2003 SP2外，新公布的Exchange和Outlook 缺陷影响所有版本的这二款软件。这一问题存在于对使用了“Transport Neutral Encapsulation Format”协议的电子邮件的处理中。

    微软建议，作为一种临时性措施，Exchange用户可以封杀“Transport Neutral Encapsulation Format”协议。