中新網(wǎng)2月5日電 360安全中心今日發(fā)布橙色安全預(yù)警稱，微軟公司已證實(shí)Windows操作系統(tǒng)MHTML協(xié)議中存在一個(gè)高危0day漏洞，可能導(dǎo)致用戶電腦中的常用密碼、電子郵件等重要信息泄露，此問題將影響全球9億IE瀏覽器用戶，為此微軟官方已緊急提供臨時(shí)補(bǔ)丁。對此360安全專家建議，盡管該補(bǔ)丁可能帶來某些知名網(wǎng)站的兼容性問題，網(wǎng)民仍應(yīng)盡快給電腦打上這一補(bǔ)丁。360安全衛(wèi)士主程序也提供了該補(bǔ)丁的下載，以供用戶選擇安裝。
1、訪問微軟官網(wǎng)（http://support.microsoft.com/kb/2501696）下載補(bǔ)丁； 
2\2、雙擊運(yùn)行微軟臨時(shí)補(bǔ)丁文件MicrosoftFixit50602.msi，勾選“我同意”，再點(diǎn)擊“下一步”； 
3、臨時(shí)補(bǔ)丁完成安裝，點(diǎn)擊“關(guān)閉”按鈕即可。
360安全專家石曉虹博士介紹說，很多網(wǎng)民習(xí)慣在私人電腦上對郵箱、微博等常用賬號(hào)“記住密碼”，相當(dāng)于把這些賬號(hào)的“通行證”保存在了Cookie文件中，下次再訪問就可以直接登錄。而最新的MHTML 0day漏洞會(huì)導(dǎo)致網(wǎng)民電腦中的Cookie文件被黑客竊取，造成電子郵件泄露、微博賬號(hào)被黑客冒用等后果。
經(jīng)過360安全中心驗(yàn)證，微軟MHTML 0day漏洞主要影響各個(gè)Windows系統(tǒng)中的IE瀏覽器，最常見的攻擊方式是：黑客通過聊天工具、論壇等形式發(fā)布一個(gè)惡意的網(wǎng)址鏈接，誘惑網(wǎng)民點(diǎn)擊登陸。這個(gè)鏈接看起來是一家知名網(wǎng)站的頁面，實(shí)際上一點(diǎn)開就會(huì)運(yùn)行惡意腳本，從而竊取網(wǎng)民電腦中的Cookie文件等重要信息，對受害者的個(gè)人隱私、賬號(hào)等造成嚴(yán)重威脅。
針對微軟官方提供的臨時(shí)補(bǔ)丁，360安全專家石曉虹博士表示，該補(bǔ)丁是通過“鎖定MHTML協(xié)議”的方式防范漏洞攻擊，但同時(shí)也可能會(huì)導(dǎo)致部分知名網(wǎng)站的正常功能出現(xiàn)兼容性問題。為此，360安全專家提醒網(wǎng)民，一旦安裝微軟臨時(shí)補(bǔ)丁后遇到某些網(wǎng)站功能失效時(shí)，可隨時(shí)下載微軟官方提供的“撤銷鎖定MHTML”的恢復(fù)工具，就能輕而易舉地撤銷之前的MHTML漏洞臨時(shí)補(bǔ)丁。
據(jù)悉，Google等知名網(wǎng)站都存在MHTML漏洞，而Google方面也已通知微軟安全部門，要求微軟盡快修復(fù)該漏洞。不過，根據(jù)微軟剛發(fā)布的2月補(bǔ)丁信息推測，微軟方面最快要到3月份才可能推出MHTML漏洞的正式補(bǔ)丁。對此，360安全專家石曉虹博士表示，MHTML漏洞目前還僅是一個(gè)嚴(yán)重威脅。截至發(fā)稿前，國內(nèi)互聯(lián)網(wǎng)尚未發(fā)現(xiàn)有黑客大面積利用該漏洞的攻擊情況。
附1：
微軟針對MHTML漏洞提供的臨時(shí)補(bǔ)丁下載：http://go.microsoft.com/?linkid=9760419
微軟用于撤銷MHTML漏洞臨時(shí)補(bǔ)丁的回滾工具：http://go.microsoft.com/?linkid=9760420