我是江民達人!!

美國時間1月20日10時，微軟在其官方部落格中發佈消息，表示將於當地時間1月21日上午10點左右（台北時間1月22日淩晨2點,週五）發佈一個非常規補丁（MS10-002），修復“極光”漏洞(CVE-2010-0249)和一些其他漏洞。

值得注意的是，這是微軟2010年首次發佈非常規補丁，按照常規，微軟將於2月份第二周週二發佈漏洞補丁。江民反病毒專家表示，目前針對極光漏洞的病毒疫情十分緊急，短短3天內，極光漏洞已經迅速被國內駭客廣泛用於網站掛馬，目前已有大約70%的掛馬網站利用這一漏洞傳播各類惡意軟體。微軟已向所有MAPP成員發送通知,表示將要發佈針對該漏洞的緊急補丁,要求所有成員做好相關安全部署的準備，江民反病毒中心將在微軟補丁發佈後，第一時間升級江民江民防毒軟體漏洞補丁庫，請用戶及時修復該漏洞。

“極光”漏洞影響的微軟作業系統及IE版本如下：
Windows 2000 SP4平臺：IE 5.01 SP4、IE6 SP1；
Windows XP SP2/SP3平臺：IE6、IE7、IE8；
64位Windows XP專業版SP2平臺：IE6、IE7、IE8；
32位及64位Windows Vista、Windows Vista SP1/SP2平臺：IE7、IE8；
32位及64位Windows 7平臺：IE8；
32位、Itanium及64位Windows Server 2003 SP2平臺：IE6、IE7、IE8；
32位、Itanium及64位Windows Server 2008、Windows Server 2008 SP2平臺：IE7、IE8；
Itanium及64位Windows Server 2008 R2平臺：IE8。

由於目前網上發佈的非官方補丁程式相容性問題突出，江民反病毒專家提醒用戶密切關注微軟官方補丁，屆時用戶可以通過微軟系統自動升級程式以及江民防毒軟體的漏洞掃描程式修復該漏洞。

  

免費線上查毒地址：http://jmescan.kl.edu.tw/twonline/twweb/twkillonline.aspx
有關更詳盡的病毒技術資料請直接撥打江民防毒的技術支援熱線02-86473159進行諮詢
或訪問江民網站http://www.jiangmin.com.tw進行線上查閱。

************************************************************************************************************************************************

剛剛做了一次江民的漏洞檢查，發現江民尚未列入此最新更新，可能必須在今明2天的更新後才會補列，有需要手動下載者請直接參考微軟官方網站 http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx

但如果你不確定你的作業系統及IE版本，請使用WINDOWS UPDATE或等待江民更新後再進行吧！

以我自己的XP SP3+IE7來說，就必須下載KB978207這個更新檔～

1/23補充：江民已加入此補丁修補