微软5月补丁修复“整数溢出漏洞”

北京时间5月12日凌晨，微软5月安全更新发布了2个安全补丁，用于修复Windows操作系统及Office等软件的多处漏洞。其中补丁（KB978542）解决了Outlook Express和Windows Mail中的整数溢出漏洞，网民收发邮件将更加安全。目前，金山卫士等辅助安全软件已第一时间为广大网民推送了最新的安全补丁。

据悉，微软5月发布的这两个安全公告MS10-030和MS10-031均为最高的严重级别。其中公告MS10-030显示，Outlook Express和Windows Mail中存在整数溢出漏洞。尝试利用此漏洞不需要身份验证，允许黑客通过将一个特制响应发送到一个客户端，启动他控制的、使用公共邮件协议POP3和IMAP的服务器，从而利用此漏洞。成功利用此漏洞的黑客可以获得与本地用户相同的用户权限，黑客有可能完全控制用户电脑。此漏洞将影响Windows 2000、XP、Vista、Windows 7、Server 2003和Server 2008等多个操作系统，危害非常严重。金山卫士等辅助安全软件已在第一时间为广大网民推送了最新的安全补丁，网民收发邮件将更加安全。

据报道，2010年一季度国家互联网应急中心共收到6225个事件报告，这个数据与去年相比处于高位，目前我国网络安全情况越发严重。安全专家认为，除了用户安全意识较淡薄之外，没能及时修复系统漏洞，也是病毒、木马得以泛滥的重要原因之一。