Windows Mail出漏洞 Vista用户可遭攻击

根据近期“全面披露”公共安全邮件列表上的描述，黑客可以通过向Windows Mail邮件系统用户发送含有恶意链接的邮件，一旦用户点击链接，就会在该电脑上毫无预警地运行程序。Windows Mail邮件系统是Outlook的继承者，作为免费电子邮件客户软件与Windows Vista配套发行。

微软的一名发言人发表声明，表示微软正在调查此事，并指出最好的防范方法是用户应当在点击已知和未知的邮件时保持高度警惕。

McAfee安全研究与通讯经理大卫·马库斯（Dave Marcus）表示，该漏洞对Vista用户的威胁有多大，取决于该恶意链接向邮件系统和电脑发布什么样的指令，理论上讲，黑客可以通过它发布任何指令。他还说：“所幸的是，Vista还没有被广泛应用，黑客们不会对此动太多脑筋，不过微软应当严肃对待此事，并在升级中弥补该漏洞。”

Windows Vista大众版于今年一月正式发布后，微软便就其反间谍病毒软件Windows Defender的一个危急型漏洞进行了安全升级处理。

微软发言人还表示，微软对于新近发布的Windows Mail邮件系统漏洞没有警惕性，在完全调查清楚之后，微软可能会发布安全更新或者通过其他方式提供引导。