微软将通过Update禁用问题ActiveX控件
出处:搜狐IT 文: CIOAge 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:微软公司周二表示,如果其他厂商请求微软帮助阻止攻击,将通过Windows Update禁用其软件。微软解释,这个决定是在雅虎要求安全升级、禁用其有安全漏洞的ActiveX音乐播放控件后做出的。微软安全响应中心(.....

微软公司周二表示,如果其他厂商请求微软帮助阻止攻击,将通过Windows Update禁用其软件。微软解释,这个决定是在雅虎要求安全升级、禁用其有安全漏洞的ActiveX音乐播放控件后做出的。微软安全响应中心(MSRC)发言人Tim Rains称,“如果独立的软件厂商发现其发布了存在安全漏洞的ActiveX控件,可以致函 secure@microsoft.com ,微软将禁用该控件。”

早些时候,微软发布了8个安全升级,其中之一就是禁用Yahoo Music Jukebox存在两个漏洞的的ActiveX控件。

禁用ActiveX控件除了修改Windows注册表之外,还将使该控件的功能全部失效。

Rains说,“微软通过安全更新封杀ActiveX控件,要优于通过Internet Explorer累计更新。这是MSRC第一次通过独立的安全更新禁用ActiveX控件。”

二月份,在研究人员发现Music Jukebox的ActiveX控件存在两个漏洞的数天后,雅虎随即发布了播放器补丁。雅虎没有回答为什么已经修复了Music Jukebox,却仍然要求微软通过Windows Update禁用问题控件。

微软在安全公告中说,禁用ActiveX控件必须获得其所有者的许可。


   
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
CIO深陷困境 实施SOA是否是建“乌托邦” CIO深陷困境 实施SOA是否是建“乌托邦”
去年,史高所在的方信市信息中心的老处长退休了,当了5年副处长的史高被扶了正。刚刚上任,就赶上了实施“金市”工程,方信市将要建立统一..
何经理的困惑:如何解决网站外包存在的风险 何经理的困惑:如何解决网站外包存在的风险
何经理所在的公司是一家制造行业的民营企业,主要生产管件、轴承等产品,由于地处东南沿海,何经理的老板对于信息化很重视,眼看着一个个..
洞察
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..
VSAT卫星通信系统在交通应急通信中的应用 VSAT卫星通信系统在交通应急通信中的应用
本文针对交通应急行业的特点论述了VSAT卫星通信技术在交通应急系统上应用的必要性和未来发展前景,并制定最佳的实施方案,使之具有科技含..