微软公司11月8日(当地时间)在其网站安全公告牌上表示,其互联网浏览器IE 5.5和6.0中存在的安全漏洞有可能导致储存在名为「cookie」的电子文件夹中的用户个人资料遭窃。微软还表示,前几个版本的IE「也有可能受到影响」。
上述安全漏洞使得电脑黑客可以通过网页或电子邮件的形式入侵到电子文件夹中,从而窃取或修改网络帐户内容,包括用户的信用卡号码、用户名以及密码等。
此前微软曾声称IE 6是最安全和对用户资料实施最严密保护的网络浏览器,但上述漏洞的发现使得微软大跌颜面。微软表示这次的安全漏洞可能引发「极高的」风险,并表示该公司正在研制修补软件。
微软表示:「研制修补软件已成为我们的当务之急,我们的工作人员正在24小时加班加点。」 在修补软件问世之前,微软正在敦促IE用户关闭其部分浏览器设置。 微软已将漏洞列为「高度危险」,并正研发修补程式。在此之前,微软建议网友也关闭掉浏览器中「active scripting」的设定。方法是:打开「工具」选单/Internet 选项/安全性/自订选项/安全性设定」/Scripting处理,将「Active scripting」及「Java applet的Scripting」关闭,再连按二个「OK」即可。
|