Microsoft vừa phải phát hành một loạt phần mềm bổ sung cho các phiên bản nâng cấp công cụ duyệt web mà họ tung ra đầu tuần trước. Chương trình mới bao gồm 3 phần download riêng biệt: 3.0 Service Pack 2, Service Pack 3 và Service Pack 4.

Bộ phần mềm mới, được phát hành một cách lặng lẽ, khôi phục lại chức năng Extensible Markup Language cho các máy tính đã được vá lỗi lần trước. Các khiếm khuyết cần khắc phục được Microsoft xếp vào loại “nghiêm trọng” và những hệ điều hành bị ảnh hưởng bao gồm: Windows 2000 (SR2, SR3, and SR4) Windows NT, Windows Server 2003 và Windows XP.

Bản nâng cấp tuần trước giúp các website và doanh nghiệp tiếp tục sử dụng công cụ xác thực XMLHTTP. Phiên bản này khắc phục một khiếm khuyết cho phép hacker bắt chước các địa chỉ URL bằng cách ngụy trang một website giả giống như địa chỉ hợp pháp hiển thị trên thanh công cụ address bar của trình duyệt. Sau khi bản nâng cấp này được tung ra, đã xuất hiện nhiều thông báo cho biết có những khách hàng không thể truy cập website doanh nghiệp. Vấn đề -không ảnh hưởng đến tất cả người dùng IE - bắt nguồn từ việc trình duyệt không thể truy cập vào các URL dưới dạng “username:password@host.com” mà một số website và mạng Intranet dựa vào để cung cấp dịch vụ xác thực một bước (one-step authentication).

Các tin bảo mật liên quan:

Cảnh báo lỗi mới trong IE của Microsoft

Microsoft Security Bulletin MS04-004