错误和修复：Internet Explorer 6或7的零日修补程序

在修复程序可用之前，Internet Explorer 6和7中存在一个危险漏洞，这引发了高风险零日攻击的幽灵。

这个错误涉及IE处理层叠样式表（CSS）对象的方式，并可能让攻击者在目标Windows XP，Vista，Server 2003或Server 2008 PC上运行任何命令。坏人已经在线发布了示例攻击代码。 IE 8不受影响。有关详细信息，请参阅Microsoft安全通报977981.

与此同时，Windows处理Embedded OpenType的方式中的一个错误可能允许baddie通过恶意网站接管存在漏洞的Windows XP，2000或Server 2003计算机或中毒Office文档。该错误不会损害Vista或Server 2008，并且不会影响Windows 7.有关详细信息，请阅读Microsoft安全公告MS09-065。

Office文件缺陷

另外两个补丁修复影响Office的Excel和Word中的Office缺陷XP和2003以及用于Mac的Office 2004和2008.

Excel错误危及Office 2007，Office Excel Viewer 2003以及用于Word，Excel和PowerPoint 2007文件格式的Office Excel Viewer服务Office兼容包。 Word漏洞还影响Mac的Open XML文件格式转换器，Office Word Viewer 2003和Office Word Viewer。微软将这些缺陷评估为重要;请参阅Microsoft安全公告MS09-067（Ex-cel）和Microsoft安全公告MS09-068（Word）。

Microsoft还发布了针对商业网络的两个重要修复程序。有人在设备应用程序编程接口上的Web服务中关闭了一个漏洞;对Vista和Server 2008来说至关重要（请参阅Microsoft安全公告MS09-063）。第二个漏洞仅影响运行许可证记录服务器的Windows 2000系统（请参阅Microsoft安全公告MS09-064）。

Java和Opera Bump Up

Sun的Java运行时环境（JRE）和Java开发工具包（JDK）更新17关闭一些漏洞，包括允许通过网页攻击的严重漏洞。 Java会每月检查一次以查看更新是否可用，但您也可以手动检查：打开控制面板并双击 Java 图标。在更新选项卡上，单击 立即更新 。更新后，您可能需要使用“添加或删除程序”手动删除旧的Java版本。有关详细信息或要下载最新的Java，请转至Sun的Java SE下载页面。

[更多阅读：如何从Windows PC删除恶意软件]

Opera的Web浏览器10.10版修复了许多错误，其中包括可能会让网页上的恶意JavaScript发起攻击。单击 帮助，检查更新 以确认您拥有最新版本的Opera;如果没有，您可以从PCWorld的下载库中下载Opera 10.10。

修复Shockwave和Mac OS X

对11.5.1.601之前的Shockwave Player版本中的关键漏洞的攻击可能“在受影响的系统上运行恶意代码” Adobe说。在Adobe的特殊测试页面检查您的Shockwave版本，并从我们的下载页面获取最新版本（Shockwave 11.5.2.602）。

最后，Mac OS X 10.6.2更新解决了涉及PDF文件，H.264电影，TIFF图像和其他东西。通过软件更新获取它，并在关于安全更新2009-006。