7月10日消息,据国外媒体爆料,近日因微软视频组件而引发的大规模黑客攻击,微软早在一年前就知道该漏洞的存在,但令人不解的是,微软官方却采用了“秘而不发”的方式对待这一危害巨大的漏洞。

视频组件漏洞 微软一年前就心知肚明?
原文称,据微软安全团队的一名成员透露,微软官方其实早在一年前就已经知晓这个严重漏洞,对这个漏洞的危害性大家都是心知肚明。
安全公司ScanSafe指出,包括Giant Realm公司在内,由于该漏洞的长期存在,各大游戏网站上发布的在线广告都嵌入了恶意攻击代码。“这将使得所有Windows XP和Windows 2003的用户使用IE浏览页面时,都有可能遭受攻击。”(Windows Vista系统使用IE7的用户则不会,编注)
另据IDG消息,在微软对漏洞秘而不发的同时,去年4、5月份亦有用户就此漏洞向微软官方反馈过信息,但可惜的是“微软似乎失明了”。
原文称,截止发稿时间,微软直到本周一仍未发布任何有关这个漏洞的安全警报或更新补丁。
|