微软将紧急IE修补程序

这些补丁包括对Internet Explorer的重要修复以及由微软评定为“中等”紧急程度的相关Visual Studio修补程序。 Internet Explorer公告将为Internet Explorer提供纵深防御更改，以帮助为Visual Studio公告所解决的问题提供额外保护，“微软在周五晚些时候的博客中称。

[详细阅读：如何清除恶意软件从你的Windows PC开始]

这些补丁将于星期二上午10点在西海岸时间发布。

微软并没有说明它正在修复的是什么。该公司通常不会抢出这些“带外”紧急更新，除非该漏洞被网络犯罪分子利用;但是，在这种情况下，修补漏洞并没有被用于攻击，据微软称，这个问题似乎存在于一个被广泛使用的称为活动模板库（ATL）的Windows组件中。根据安全研究人员Halvar Flake的说法，这个漏洞也是微软本月早些时候发现的一个ActiveX错误的原因。微软在7月14日发布了针对该问题的补丁补丁，但在查看该漏洞后，Flake确定该补丁未修复潜在的漏洞，因此可能发生新的攻击。无论出现什么问题，新补丁应该是下周IT员工的首要任务。 “当微软进入带外补丁时，我认为人们应用它是明智的，”AVG Technologies首席研究官Roger Thompson说，“微软并没有给出更新的理由，但是它可能会试图在下周在拉斯维加斯的黑帽安全大会上公开披露。紧急更新将在Black Hat Briefings发布前一天发布，研究人员Mark Dowd，Ryan Smith和David Dewey将讨论浏览器安全问题。据安全专家称，已有数千个网站用于启动利用7月份修补的ActiveX漏洞的在线攻击。这个漏洞在一年前首次向微软报告。