安全漏洞是什么颜色？

插图：哈里坎贝尔计算机在太空中的攻击不再是科幻小说的东西：最近，国际空间站上的笔记本电脑原来有电脑病毒。美国宇航局认为，恶意软件 - 一种针对在线游戏的密码窃取器 - 可能已经通过USB拇指驱动器感染了笔记本电脑，其中一名宇航员进入该笔记本电脑。虽然它并没有太大的威胁，但它只是表明那些小小的虫子无处不在。

在很大程度上被遗忘的Windows图像色彩管理（ICM）系统中的一个缺陷允许一个恶棍接管你的电脑，如果你查看在网页上显示或嵌入Office文档或电子邮件中的受感染图像。这是微软发布了六个“关键”补丁的19个漏洞之一;攻击者可以将它们用于他们的恶意创作（不需要增强火箭）。尽管ICM（旨在确保不同设备上的颜色正确显示）始终无法保持，但不安全的代码仍然位于Windows 2000 Service Pack 4（SP4）中，通过XP SP3和Windows Server 2003. Vista用户是安全的。

幸运的是，我们在发布真实世界的攻击之前通过自动更新发布了修补程序。

[更多阅读：如何从Windows PC删除恶意软件]

浏览器攻击者

另一个必备修补程序修复了五个主要漏洞在Internet Explorer中。从Windows 2000 SP4到Vista SP1，IE 6和IE 7在所有支持的Windows版本中都存在漏洞。这些漏洞可以像往常一样通过伪装网页或中毒横幅广告来定位受影响的PC。在这些漏洞中，饼干已经在线发布了概念验证代码，但没有发现任何已知的主动攻击。在更新之前，从自动更新或微软网站获取修补程序。

IE不是唯一面临风险的浏览器：在上个月的Opera 9.51更新之后，该公司在9.52版中又发布了七个严重的安全修复程序，并修复了Gmail显示问题

Opera缺少自动更新功能，因此您需要下载新版本的浏览器。

上个月我警告过你关于Microsoft Snapshot Viewer中针对Access数据库的未修补漏洞，该漏洞可能允许骗子攻击具有Access with Access的易受攻击版本的任何人或显示数据库报告的Internet Explorer插件。 Office 2000,2002（XP）和2003都面临风险，但不是Office 2007.

微软自从发布补丁批后，将关闭类似的漏洞，这些漏洞被评为Excel和PowerPoint 2000的“关键” Excel中的其他重要缺陷和两个PowerPoint错误

另一个Office 2000补丁更正了各种过滤器中用于将.eps，.bmp和.pict图形文件导入Office的五个安全小故障。使用“自动更新”获取所有修复程序，或从Microsoft网站获取快照修补程序和Excel修补程序。

发现硬件或软件错误？向我们发送电子邮件至[email protected]。