本周四，微软警告用户称，windows shell 中存在一个安全缺陷。微软在安全公告中说，该缺陷影响windows 2000、windows xp、windows server 2003 ，黑客可以通过ie中一个名为webviewfoldericon 的组件利用该缺陷。

　　微软表示，黑客可以托管一个旨在通过ie利用该缺陷的恶意网站。成功利用该缺陷的黑客可以获得与本地用户相同的权限。

　　微软称，尽管样例代码已经在互联网上传播，它还没有发现任何与此相关的攻击。据法国安全事件响应小组称，这一缺陷在2 个月前就被发现了，但样例代码本周才出现。

　　安全厂商secunia 认为该缺陷“极度危急”。微软表示，它正在开发补丁软件，并计划在10月10日的“补丁软件日”发布。同时，它在安全公告中提出了数种保护windows 系统的临时举措。

　　windows shell 缺陷是数个已经被公开，微软还没有修正，而且攻击代码已经出现的安全缺陷之一。微软已经承认，黑客正在疯狂地利用powerpoint、word、ie中尚未修正的缺陷。

　　专家表示，黑客正在利用零日缺陷攻击代码嘲弄微软，一些安全观察人员甚至创造出了“零日星期三”这个词汇来与“补丁星期二”来对应。

　　本周二，微软发布了一款“危急”补丁软件，修正了名为vgx.dll 的windows 组件中的一个缺陷，该缺陷已经被广泛用在电脑攻击中。