在對近日曝光的IE漏洞進行調查後，微軟今天發佈了安全公告KB979352，指出這個影響多個IE版本的漏洞爲遠程代碼執行漏洞，存在於IE的一個無效指針引用中。在特定的***中，IE會在訪問被釋放的對象時允許遠程代碼執行。
微軟一位官方發言人表示：“微軟已經確證，IE是Google以及其它組織網絡遭受***的工具之一，公司將繼續和Google、其它行業夥伴以及當 局合作來進一步調查此問題。目前，微軟還沒有看到較大範圍的用戶遭受影響，只有在IE6中發現了有限的利用此漏洞的主動***，其它版本並沒有受到***。
微軟表示，該漏洞不影響Windows 2000 SP4上的IE 5.01 SP4，但是以下版本均存在此次發現的遠程代碼執行漏洞：Windows 2000 SP4上的IE6 SP1；Windows XP、Vista、Windows 7、Windows Server 2003、Windows Server 2008、 Windows Server 2008 R2上的IE6、IE7、IE8。
微軟當前還沒有發佈相關補丁，只是提供了一些應急措施來減緩問題的嚴重性。微軟稱在進一步調查後會在週二補丁日發佈相關補丁，或者爲用戶提供非週期性安全升級。
wz.juzhuanmeng.com