微软周二发布了最新的重要补丁,同时还收到了一大打击,互联网工程任务组(IETF)拒绝了微软提出的电子邮件发送者身份标志标准,这一建议是为了打击垃圾邮件。
微软表示,最新的补丁针对处理JPEG格式图片时的软件漏洞,用户打开文件看图片时可能被黑客利用。微软敦促用户下载并安装补丁。这一补丁将影响到Windows XP、Office 2003、Project、Visio、Visual Studio等处理JPEG的程序。McAfee研究人员表示,由于这一漏洞影响到了很多程序,所以可能对恶意代码作者很有吸引力,他建议家庭用户尽快安装补丁。
互联网工程任务组对微软所提标准背后的专利技术提出了疑问,认为授权方面的限制将使该标准难以广泛采用。微软上个月将“Caller ID”电子邮件来源认证方案和Pobox.com技术总监Meng Wong开发的SPF(寄件者政策框架)标准合二为一向互联网工程任务组提出了标准,结果却遭到了拒绝。