如何避免VML威胁

细节
Redmond发布微软安全通报925568——“VML语言（Vector Markup Language）中的漏洞能允许远程执行代码”——并两度更新。该威胁和一个已经广为人知并正广被攻击者利用的 漏洞（CVE-2006-4868）相关。

VML（Vector Markup Language）语言是一个基于XML的矢量图形绘制语言，主要用于交换，编辑，传输高分辨率网页图形。当用户访问一个恶意网站，或者打开一封恶意邮件时， 可能会受到攻击。

现在，Windows 2000 SP4，Windows XP SP1, Windows XP SP2, Windows XP Professional x64版，以及几乎所有Windows Server 2003的用户需要特别留意对他们的安全工具（包 括反病毒软件）进行更新。另外，绝大多数管理人员应当考虑采取一些经测试有效的解决方案。

有几个因素可以减轻威胁。举例来说，Windows Server 2003将IE运行在限制模式，默认情况下就禁止了一些受影响的行为。对Windows XP SP2以及Windows Server 2003 SP1上的 Outlook Express用户来说，同样也是如此。

要将所有可以减轻威胁的因素做一个列表，可以参看完整的安全通报。而要想更好的保护自己，请使用文本模式阅读你的Email，并拒绝浏览你不信任的网站。

其他降低威胁的方法则包括下述微软认可的解决方案：