微軟剛剛發(fā)布了2月份的安全補(bǔ)丁。這一天美國時(shí)間恰逢情人節(jié)，看來這并未影響微軟人員的工作熱情，照例在每月的第二個(gè)星期二發(fā)布了安全補(bǔ)丁。本次微軟共更新了9個(gè)補(bǔ)丁，修復(fù)了21個(gè)程序漏洞，其中包括網(wǎng)頁插件Silverlight可能允許遠(yuǎn)程執(zhí)行代碼的嚴(yán)重漏洞等。目前，金山衛(wèi)士已經(jīng)推送2月漏洞更新，請廣大用戶盡快安裝。

　　微軟Silverlight通常被認(rèn)為是與AdobeFlash相競爭的一款產(chǎn)品，在眾多IE瀏覽器用戶中安裝，用于瀏覽網(wǎng)頁動(dòng)畫和前端交互應(yīng)用。本次安全公告顯示，如果Windows或Silverlight用戶查看特制的網(wǎng)頁，就有可能允許遠(yuǎn)程執(zhí)行代碼，帶來的后果可能導(dǎo)致被惡意攻擊乃至控制，資料泄露等。

　　目前受影響的版本主要是Silverlight4.0，微軟最新推出的版本是5.0，但4.0版用戶使用仍然較多。此漏洞危害為最高等級的“嚴(yán)重”級別，覆蓋幾乎所有Windows版本。

　　微軟本次還專門為WindowsXP修復(fù)了一個(gè)安全漏洞。如果用戶在特定情形下打開一個(gè).avi多媒體文件，成功利用此漏洞的攻擊者可以作為登錄的用戶運(yùn)行任意代碼。攻擊者可安裝程序，查看、更改或刪除數(shù)據(jù)，甚至完全控制受影響的系統(tǒng)。

　　雖然微軟未將此漏洞定義為最高安全等級，但考慮到國內(nèi)仍有大批的XP用戶，以及.avi是較為常見的視頻文件，因此該漏洞在國內(nèi)可能會(huì)造成較嚴(yán)重的影響。

　　此外，微軟本次還解決了其他包括Windows、WindowsServer、Office、IE等系統(tǒng)安全隱患，在本月9個(gè)安全補(bǔ)丁中，有4個(gè)為最高安全等級，另外5個(gè)為重要等級，危害較大，可謂微軟送給世界的情人節(jié)大禮。

　　金山網(wǎng)絡(luò)安全專家提醒廣大用戶，漏洞始終是病毒木馬入侵電腦的重要通道，及時(shí)安裝安全更新，可以大大降低電腦被惡意攻擊的可能性。金山衛(wèi)士已升級并向用戶推送本月的安全補(bǔ)丁，金山衛(wèi)士用戶使用漏洞修復(fù)功能即可修復(fù)安裝。