详情

　　据国外媒体报道，微软近日发布的安全更新并没有修复旧版软件产品存在的安全漏洞，一些Office XP用户不得不进行手动安全设置。这已经是微软在最近9个月内第2次采取这样的发布方式。

　　Office XP于2001年3月份发布。2011年7月中旬之前，Office XP用户应该定期使用到微软发布的安全更新。但在周二，微软公司却表示旧版组件存在的COM (组件对象模型)安全漏洞将不会被修复。

　　微软MS10-036安全公告称:“Microsoft Office XP架构不存在支持修复程序，因此Microsoft Office XP漏洞修复程序的开发已经不可行。单纯地修复受影响的组件已经无法解决问题，微软必须重新设计数量庞大的Microsoft Office XP产品架构。”

　　微软公司接着表示:“即使成功地设计了Office XP产品架构，微软还是无法保证它与其他程序相互兼容。”

　　安全服务提供商Qualys公司安全漏洞管理试验室经理Amol Sarwate表示:“这是软件老化的另一个例证。除非是升级整个平台，否则.dll文件存在的安全问题将永远无法解决。”

　　微软公司还表示，一些Office 2003和Office 2007用户升级后才能使用到这周二发布的安全更新。Office 2003必须升级到SP3，Office 2007必须升级到SP1或SP2