新華社天津１月２３日電（記者 張建新）國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，微軟操作系統(tǒng)的圖形預(yù)覽引擎存在“零日”漏洞（漏洞編號(hào)ＣＶＥ－２０１０－３９７０），提醒用戶小心謹(jǐn)防。
專家介紹，一旦計(jì)算機(jī)用戶開啟圖片預(yù)覽功能后，操作系統(tǒng)就會(huì)受到惡意木馬程序的入侵感染。惡意攻擊者可以通過(guò)聊天軟件的“表情圖標(biāo)”、或者通過(guò)惡意掛馬Ｗｅｂ網(wǎng)站來(lái)進(jìn)行此類入侵攻擊。
該“零日”漏洞存在于Ｗｉｎｄｏｗｓ圖形呈現(xiàn)引擎中，當(dāng)計(jì)算機(jī)用戶開啟了圖片預(yù)覽模式（例如“縮略圖模式”）后，就會(huì)觸發(fā)該漏洞，導(dǎo)致操作系統(tǒng)很容易受到惡意攻擊者伺機(jī)入侵感染。
專家說(shuō)，春節(jié)來(lái)臨之際很多計(jì)算機(jī)用戶都會(huì)通過(guò)網(wǎng)絡(luò)下載、發(fā)送電子賀卡及圖片來(lái)表達(dá)祝福，因此惡意攻擊者會(huì)在這段時(shí)間內(nèi)，利用該“零日”漏洞，在Ｗｅｂ網(wǎng)頁(yè)中植入大量的圖片誘使計(jì)算機(jī)用戶點(diǎn)擊下載，或通過(guò)即時(shí)通訊等軟件傳播攜帶病毒的圖片、表情圖標(biāo)文件來(lái)進(jìn)行惡意攻擊。
目前，該漏洞會(huì)影響操作系統(tǒng)Ｗｉｎｄｏｗｓ?。兀小ⅲ玻埃埃?、Ｖｉｓｔａ及２００８等版本。
據(jù)了解，微軟公司尚未對(duì)該漏洞發(fā)布相關(guān)的補(bǔ)丁程序，只是對(duì)該漏洞做了相關(guān)的注釋，網(wǎng)址：ｈｔｔｐ：／／ｗｗｗ。ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｃｈｉｎａ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ａｄｖｉｓｏｒｙ／２４９０６０６．ｍｓｐｘ。
專家建議廣大計(jì)算機(jī)用戶密切關(guān)注其官方網(wǎng)站發(fā)布的漏洞補(bǔ)丁程序。一旦補(bǔ)丁程序發(fā)布，立即下載安裝，防止操作系統(tǒng)受到惡意攻擊。
