微軟稱,它計劃下周二僅發布2個安全補丁,修復Windows 2000、XP和Server 2003軟件中的安全漏洞.其中一個補丁原來是要在10月份發布的,后來在臨發布前取消了.
微軟稱,只有一個安全補丁被列為微軟最高等級的“嚴重”級別.另一個安全補丁的等級是排在第二位的“重要”.同以前一樣,微軟在補丁發布之前預先通知中僅披露有關補丁的有限信息.
這個嚴重的安全補丁影響到Windows XP和Windows Server 2003.這個安全漏洞的分類是遠程執行代碼安全漏洞.然而,這個補丁修復的具體安全漏洞沒有披露.
nCircle公司安全業務經理安德魯-斯托姆斯(Andrew Storms)推測說,這可能是修復Macrovision安全漏洞.他說,這種與Windws捆綁在一起的數字版權管理軟件已經成為黑客的攻擊目標.Macrovision軟件已經有了一個補丁.因此,微軟不必做任何編碼的事情.
然而,斯托姆斯表示,微軟可能會延伸它的“遠程執行代碼”的定義,使Macrovision安全漏洞適用于這次安全更新.
斯托姆斯稱,另一個重要的安全補丁可能是完全不同的.這個補丁可能修復URI協議處理程序中的一個安全漏洞. |
