微软紧急修复IE零日漏洞：包含XP用户

　　北京时间5月2日消息，微软官网今日紧急发布了用于修复IE“秘狐”高危漏洞的补丁。值得一提的是，此前微软已停止提供技术支持的XP用户也可使用这一安全更新，不过微软再次敦促这部分用户升级到新版操作系统。

　　微软此次发布补丁，是今年首次打破每月第二周定期打补丁的惯例，甚至为已停止服务支持的XP系统也提供了补丁。 微软在博客文章中表示：“虽然微软已经不再支持Windows XP系统，而且现在也不是我们发布安全补丁的正常时间，但我们已经决定为所有版本的Windows XP（包括内嵌版）提供一次升级。这算是一次例外。事实上，现在已经出现了少量利用该漏洞发起的攻击；坦白说，人们的担忧有些过分了。不幸的是，这是一个时代的标志，这并不是说我们没有认真对待这个问题。我们绝对是很严肃地对待这个问题的。”

　　微软还指出，基于时间上恰好距离停止支持XP很近，这次是破例为视窗XP用户提供安全更新。微软再次鼓励视窗XP用户升级到新版视窗操作系统，例如视窗7或视窗8.1。微软还强调，安全方面的威胁超过了微软保护XP用户的能力，XP仍然是不受支持的操作系统。

　　据了解，IE浏览器发现重大漏洞，攻击者可利用该漏洞在IE用户的计算机上安装恶意软件，进而窃取数据或控制用户计算机。该漏洞存在于从IE6至IE11的所有版本的IE浏览器。由于IE6、IE7和IE8运行于XP操作系统，这是自4月8日开始“裸奔”的该操作系统首次面临重大安全威胁。