【IT168 专稿】本周安全事件不少，除了微软产品依然暴露漏洞并继续发布补丁外，Wiki系统，电信防毒墙，Google，firefox也纷纷出现安全问题。下面就请各位随笔者一起来了解下。

    一、微软Windows再爆XML CORE SERVICES 4.0安全漏洞：

    存在漏洞版本——该漏洞存在于除windows 2003以外所有版本的Windows中,具体原因来自于微软XML Core Services 4.0中的HTTP 4.0 ActiveXControl。而XML Core Services 4.0主要负责基于XML标准应用程序之间的链接，例如微软Jscript、VBScript以及VB 6等编程环境。

    漏洞现象——该漏洞评定的级别为“极端致命”，该漏洞可能导致整套系统被黑客入侵。一些社交网页（例如Myspace等）是此漏洞存在的地方，另外其他网页的第三方广告内容也可能成为该漏洞的攻击手段。

    弥补漏洞——目前该漏洞并未引起足够的重视，为微软还没有发布相应的补丁程序。不过好在目前发现的基于该漏洞的攻击并不是很多。对于普通用户来说我们只能够等待下周微软发布的每月安全补丁了。

    二、Microsoft SQL Server 2005 Express Edition Service Pack 1补丁包发布：

    除了windows系统漏洞补丁受人关注外，Microsoft SQL Server 2005 Express Edition也在本周发布了他的SP1大型补丁包。Microsoft SQL Server 2005 Express Edition（SQL Server Express）是一种免费、易用的轻量版SQL Server 2005，具有快速且易于掌握的特点，可用于快速开发和部署动态数据驱动的应用程序。本周发布的这个SP1补丁包弥补了以往的所有漏洞，将之前的补丁程序进行了整合，帮助用户一次性更新。

    适用系统——该SP1补丁程序可以安装在windows 2000 sp4，windows server 2003 sp1，windows vista，windows XP sp2等多个系统上。

    下载地址——http://www.microsoft.com/downloads/details.aspx?familyid=11350b1f-8f44-4db6-b542-4a4b869c2ff1&displaylang=en

    特别注意——该更新补丁包仅仅适用于英文版Microsoft SQL Server 2005 Express Edition上。

    三、Mozilla将于明年停止为Firefox 1.5发布任何安全更新：

    本周Mozilla公司宣布将在明年4月24日停止对火狐1.5版的安全更新，这意味着未来使用firefox 1.5将不再安全。另外Mozilla公司还发布了一个安全通告，宣布已经发行了三个针对1.5版本软件的安全补丁，目前的版本已经升级到1.5.0.8，用户可以通过自动更新功能打上这些补丁。

    四、Google成病毒载体——五万带毒邮件源自Google：

    而这个W32/Kapser.A就是大名鼎鼎的Kama Sutra蠕虫，Kama Sutra蠕虫能够在一个特定的日期覆盖被感染计算机上的文件。事情发生后Google建议通过电子邮件或从网站上下载而受到该病毒感染的用户运行反病毒软件进行查杀。另外Google已经采取了相应的措施，确保以后不会再出现类似失误。

    五、Wiki百科全书网站难逃劫难引发安全危机：
    在线百科全书——Wikipedia的组织方承认，在本周一位恶意软件作者使用了一篇Wikipedia文章以及特殊的存储功能试图在毫无防备的用户系统中植入恶意代码，从而给浏览WiKi网站的用户带来了一定的安全危害。

    漏洞原因——这次事故是利用了Wikipedia允许任何人创建和修改文章的开放政策，攻击者创建了一个Wikipedia页面，称提供一个针对新版本 Lovesan/W32.Blaster蠕虫病毒的Windows安全升级补丁，并将链接指向一个极其类似可信域名wikipedia-download.org的外部站点。从而导致部分浏览者下载了带毒程序。

    解决漏洞——Wikipedia对外确认它们已经从存档中删除了所有恶意文章，文章删除后所谓的Wikipedia-download.org站点的危害也将随之消失。