微軟安全反應中心2月3日發布一項編號MS04-004的重大信息安全公告及修補程序。該修補程序主要是針對IE 5.01、5.5、6.0等版本中的三個程序漏洞進行修補。

　　微軟並未給這三個漏洞命名，這三個漏洞將會允許攻擊者在近端內部網絡執行任意程序代碼、儲存任意程序到受害者機器上以及更改鏈接字符以誘騙使用者點入(如使用者以為他點入www.abc.com，實際上卻連到不同網站)。

　　微軟將該漏洞嚴重性定為『重大』(critical)，並呼吁企業系統管理員或用戶應立即安裝補丁程序。

　　微軟表示，受到影響的產品包括Windows NT 4.0、Terminal Server Edition、Windows 2000、Windows XP以及Windows Server 2003等操作系統。

　　這是今年開春以來微軟公布的第二個產品安全公告。第一個是針對之前MyDoom病毒的通知。

　　微軟IE補丁下載地址