作者:葛雅莉
近日,Microsoft称应客户的强烈要求为Windows的WMF(Windows Meta File)漏洞推出了一个补丁。
Microsoft称,使用Windows服务器升级服务的用户会自动进行升级,手动下载的地址为。此外,这次升级还支持Microsoft的BaselineSecurity Analyzer 2.0、系统管理服务器和软件升级服务系统,使用自动升级服务的个人用户可以自动得到补丁。
Microsoft此前称,作为月度升级的一部分,将在下周推出这一补丁。但是,由于针对这一漏洞的攻击活动增多,Microsoft面临用户和安全专家的强大压力。在过去的几天内,针对WMF漏洞的攻击活动呈上升趋势。
作为下周二月度升级计划的一部分,Microsoft还将推出一款恶意代码清除工具的最新版本。 SANS互联网风暴中心的首席技术官JohannesUllrich称,公司正在进行补丁的测试,“Microsoft这么快推出补丁真是一件好事。截止目前,第三方发布的补丁没有防碍Microsoft的补丁。”
IDC组织的安全专家ChrisChristiansen称,Microsoft很早就推出补丁并不令人意外,因为Microsoft几年前就对安全漏洞极为重视,“Microsoft推出了月度安全升级计划,就是一种具体的做法。”
Fenwick & West法律公司的首席技术官MattKesner称:“Microsoft打破常规提前推出补丁,令我们很高兴。”