【IT168 资讯】微软日前针对最近热议的IE 7 0day高危漏洞进行了调查，并发布了一份安全通报，介绍该漏洞影响的操作系统及相关软件，并提出了临时解决办法，指导用户暂时屏蔽该漏洞。

　　据微软官方通报表示，运行在Windows XP SP2及其以后版本微软操作系统上的IE 7均存在该漏洞，其中包括Windows XP Service Pack 2、Windows XP Service Pack 3、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2、 Windows Vista、Windows Vista Service Pack 1和Windows Server 2008。而所有Windows系统上的IE 5.01 SP4、IE6 SP1、IE6和IE 8 Beta2也存在受该漏洞影响的可能。

　　微软表示，引起该漏洞的原因是IE浏览器数据绑定功能中的一个非法指针指向，微软指出，可以通过屏蔽OLEDB32.dll这个文件来暂时屏蔽该漏洞，可以通过以下四个方法来实现：

　　方法一：使用系统访问控制列表(SACL)禁用IE使用OLEDB32.dll

　　通过使用SACL条目来禁用IE浏览器访问OLEDB32.dll，保护IE浏览器免受攻击，同时保证其它依赖OLEDB32.dll的应用能正常运行。值得注意的是该系统仅支持Windows Vista以后版本，而且使用此方法时，IE浏览器需运行在保护模式启用情况下。

　　1、将以下内容保存到一个临时文件夹中：

　　·对于32-bit系统

　　保存以下文本内容到BlockAccess_x86.inf文件中：

　　[Unicode]

　　Unicode=yes

　　[Version]

　　signature="$CHICAGO$"

　　Revision=1

　　[File Security]

　　"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

　　·对于64-bit系统

　　保存以下文本内容到BlockAccess_x86.inf文件中：

　　[Unicode]

　　Unicode=yes

　　[Version]

　　signature="$CHICAGO$"

　　Revision=1

　　[File Security]

　　"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

　　保存以下文本内容到BlockAccess_x64.inf文件中：

　　[Unicode]

　　Unicode=yes

　　[Version]

　　signature="$CHICAGO$"

　　Revision=1

　　[File Security]

　　"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

　　2、在该临时文件夹中以Administrator权限打开命令行窗口。

　　3、在命令提示符中输入以下命令，然后按回车：

　　SecEdit/configure/db BlockAccess.sdb/cfg <inf file>

　　其中<inf file>为inf 文件路径。

　　4、如果上述命令成功执行，你将会看到“任务成功结束”的提示。