日本微軟于12月12日對外告知，在Windows OS和Internet Explorer（IE）附帶的Java虛擬機“Microsoft VM”中存在8處安全漏洞。危險程度最大的為最嚴(yán)重的“緊急”，如果被惡意利用，機器可能會被攻擊者控制。對策是通過“Windows Update”安裝補丁，在IE設(shè)置中將Java設(shè)為無效也可以避免使用安全漏洞的攻擊。

　　此次公開的安全漏洞有以下8處（序號2的安全漏洞發(fā)現(xiàn)了2處，合計為8處）。

　　1、能訪問COM對象的安全漏洞
　　2、能偽裝成Codebase的2處安全漏洞
　　3、能偽裝成下載網(wǎng)站的安全漏洞
　　4、有關(guān)JDBC API的安全漏洞
　　5、可使安全管理設(shè)置無效的安全漏洞
　　6、有關(guān)User.dir的安全漏洞
　　7、能制作Java對象實例的安全漏洞

　　至于上述安全漏洞的危險度，1被列為危險度最高的“緊急”，2被列為“重要”，3和4被列為“警告”，5至7被列為“注意”。不論哪一種安全漏洞，用戶瀏覽被做過手腳的Web網(wǎng)頁或是HTML郵件時，都能受到惡意利用安全漏洞的攻擊。尤其是如果1被惡意利用時，攻擊者可以在用戶機器上進行任意操作，也就是取得用戶機器的控制權(quán)。

　　會受到影響的是安裝了Microsoft VM Build 3805以前（包括3805）版本的Windows電腦。根據(jù)日本微軟的資料，Microsoft VM除了被應(yīng)用于Windows操作系統(tǒng)及IE外，還廣泛使用于各種應(yīng)用軟件中，也曾使用“Windows Update”進行更新。因此，微軟建議務(wù)必確認(rèn)Build代號，以便判斷是否受到漏洞影響。

　　Build代號可使用“JVIEW指令”或是查看“MSJAVA.DLL文件”的版本（具體查看方法請參照日本微軟的告示）。另外，在使用IE 4.01 SP1的環(huán)境下從MSJAVA.DLL文件的版本得到的Build代號是準(zhǔn)確的。

　　在使用會受到影響的Build時必須要立即采取對策。對策之一就是使用補丁。運行“Windows Update”后，選擇“810030 : Microsoft VM安全問題的修正程序”，即可安裝已修補了安全漏洞的Build 3809。并且安裝Build 3809還可以消除過去公開的微軟虛擬機安全漏洞“MS02-052”。

　　在IE中將JAVA applet設(shè)置為無效，也可以避免受到安全漏洞的影響。具體的設(shè)置方法見日本微軟的發(fā)布詳細(xì)資料。過去曾數(shù)次在Microsoft VM中發(fā)現(xiàn)安全漏洞，今后還可能不繼發(fā)現(xiàn)，因此建議將Java設(shè)為無效。不過，即使將Java設(shè)為無效，也應(yīng)該安裝此次的補丁（新Microsoft VM）。

　　同時還公示了Windows 2000/XP等其他漏洞

　　當(dāng)天微軟還告示了另外兩處安全漏洞，一是影響Windows 2000/XP的與SMB有關(guān)的安全漏洞“MS02-070: 由于SMB簽名問題的原因組策略被更改 (309376)”，二是影響Windows NT 4.0/NT 4.0 Terminal Server Edition/2000/XP的漏洞“MS02-071: Windows WM_TIMER信息處理的關(guān)系使權(quán)限升級(328310)”。

　　“MS02-070”的最大危險度為正數(shù)第3（倒數(shù)第2）的“警告”。如果被惡意利用可能會改變組策略?！癕S02-071”的最大危險度為正數(shù)第2的“重要”。如果被惡意利用，普通用戶能夠取得管理員權(quán)限。

　　上述兩種安全漏洞都可使用補丁來修補?！癕S02-070”的補丁包含在Windows XP SP1當(dāng)中。雖然這兩種漏洞都不是最嚴(yán)重的“緊急”級別，還是建議存在漏洞的用戶立即打上補丁。