微軟漏洞百出IE 4.0和Windows NT又有bug傳出

美國EliaShim這家防毒軟體公司日前宣稱，IE 4.0在Internet Mail和News的應用程式的安全設計上有相當明顯的問題存在。這家公司指稱，IE 4.0的Internet Mail和News這兩個應用程式所發出的信件可以被嵌入某些侵略性的連結，導致使用者的電腦遭到入侵。

事實上日前IE 3.0和3.01才在日前被發現有安全上的漏洞，由於IE在安全性上的缺失，使得使用IE 3.0的使用者在登錄網站的同時，若執行捷徑檔，那麼另一端網路操作者就可以剽竊彼端個人電腦中的程式。

微軟雖然堅稱尚未有任何用戶像微軟反應此問題，但仍在三月四日首先在網站上提供IE 3.01的軟體增強版，三月五日又提供IE 3.0的軟體增強，台灣微軟也表示將在明日（八日）在台灣微軟的網站上提供IE 3.0和3.1的中文增強程式。但是目前為止，有關於IE 4.0的問題，台灣微軟表示，目前尚未有用戶反應此問題，且IE 4.0目前仍未發行正式版，因此若真有此類問題，將在IE 4.0中做補強。

此外，Windows NT同樣在安全上也出現了漏洞，根據PC Week Labs的實際測試發現，Windows NT的工作站和伺服器都出現了同樣的問題，那就是只要同時登錄Guest和管理者帳號，那麼系統就會把管理者的帳號當成Guest，並且將所有的設定甚至於檔案資料都清除。這方面的問題，截至目前為止，微軟尚未有進一步說明，也未提出解決的方案。