安全专家石晓虹博士介绍说，很多网民习惯在私人电脑上对邮箱、微博等常用帐号“记住密码”，相当于把这些帐号的“通行证”保存在了Cookie文件中，下次再访问就可以直接登录。而最新的MHTML 0day漏洞会导致网民电脑中的Cookie文件被黑客窃取，造成电子邮件泄露、微博帐号被黑客冒用等后果。

　　经过360安全中心验证，微软MHTML 0day漏洞主要影响各个Windows系统中的IE浏览器，最常见的攻击方式是：黑客通过聊天工具、论坛等形式发布一个恶意的网址链接，诱惑网民点击登陆。这个链接看起来是一家知名网站的页面，实际上一点开就会运行恶意脚本，从而窃取网民电脑中的Cookie文件等重要信息，对受害者的个人隐私、帐号等造成严重威胁。

　　针对微软官方提供的临时补丁，安全专家石晓虹博士表示，该补丁是通过“锁定MHTML协议”的方式防范漏洞攻击，但同时也可能会导致部分知名网站的正常功能出现兼容性问题。为此，安全专家提醒网民，一旦安装微软临时补丁后遇到某些网站功能失效时，可随时下载微软官方提供的“撤销锁定MHTML”的恢复工具，就能轻而易举地撤销之前的MHTML漏洞临时补丁。

　　据悉，Google等知名网站都存在MHTML漏洞，而Google方面也已通知微软安全部门，要求微软尽快修复该漏洞。不过，根据微软刚发布的2月补丁信息推测，微软方面最快要到3月份才可能推出MHTML漏洞的正式补丁。

　　附1：

　　微软针对MHTML漏洞提供的临时补丁下载：http://go.microsoft.com/?linkid=9760419

　　微软用于撤销MHTML漏洞临时补丁的回滚工具：http://go.microsoft.com/?linkid=9760420

　　附2：微软MHTML漏洞临时补丁使用及撤销的方法

　　1、访问微软官网(http://support.microsoft.com/kb/2501696)下载补丁;

　　图1：微软官网中的临时补丁下载按钮

　　2、双击运行微软临时补丁文件MicrosoftFixit50602.msi，勾选“我同意”，再点击“下一步”;

　　图2：勾选“我同意”进行“下一步”安装过程

　　3、临时补丁完成安装，点击“关闭”按钮即可。

　　图3：成功安装微软临时补丁

　　4、如要撤销该临时补丁，点击“撤销锁定MHTML”的按钮，下载使用的方法和上述过程类似。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。