微軟周五表示，一個(gè)尚未修補(bǔ)的安全漏洞有可能影響到所有版本的IE瀏覽器，相關(guān)的跟蹤結(jié)果表明，該漏洞的危害比兩天前剛剛公布時(shí)更為嚴(yán)重。

　　微軟在修訂其安全提示時(shí)指出，該漏洞在微軟IE5.01、IE6、IE7等瀏覽器，甚至在未正式發(fā)布的IE8Beta2瀏覽器中都存在，用戶(hù)在Windows2000、XP、Vista、Server2003或者Server2008使用上述版本瀏覽器均存在危險(xiǎn)。

　　盡管如此，微軟方面仍表示，該漏洞只會(huì)對(duì)IE7造成有限的攻擊。

　　微軟同時(shí)指出，該漏洞存在于IE瀏覽器數(shù)據(jù)綁定功能之中，并非存在于HTM渲染代碼之中。微軟同時(shí)暗示，微軟oledb32.dll文件中包含該漏洞，建議用戶(hù)暫時(shí)關(guān)閉.dll功能。oledb32.dll是微軟數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)(MicrosoftDataAccess)組件的一部分。

　　就上述漏洞補(bǔ)丁的推出時(shí)間，微軟公司的一位發(fā)言人沒(méi)有確定的答案。根據(jù)管理，微軟的下一個(gè)“補(bǔ)丁星期二”應(yīng)是2009年1月13日。

　　微軟此前發(fā)布公告，建議全體用戶(hù)，盡快采取安全防御措施，但對(duì)何時(shí)發(fā)布官方補(bǔ)丁微軟并未給出明確期限。公告稱(chēng)，微軟將繼續(xù)監(jiān)測(cè)和調(diào)查對(duì)此漏洞的安全威脅，可能在下月安全更新或根據(jù)客戶(hù)需要額外發(fā)布解決方案。（嘯風(fēng)）