新華網17日消息 微軟公司周三承認，在幾乎所有版本的旗艦級操作系統軟件中都存在一個致命的弱點。這將是首個影響微軟最新的操作系統Windows Server 2003的設計缺陷。

微軟公司說，這一缺陷將使得黑客可以通過互聯網取得受害者對裝有視窗系統的計算機上的控制權。因此，黑客就可以偷取資料檔案，刪除文件或者是偷看電子郵件了。微軟公司敦促各用戶盡快上微軟的網站上下載免費的補丁來解決此問題。

美聯社說，微軟公司一直標榜Windows Server 2003是最安全的操作系統，但是在這個強大的電腦服務器軟件里居然出現了這么嚴重缺陷。因此，這次缺陷的披露使得微軟公司陷入了異乎尋常的尷尬局面。

這個操作系統定位在大公司客戶群，并且是首個以高姿態表明“可信賴的計算”(Trustworthy Computing)的系統。這一概念是由微軟創始人比爾蓋茨在去年提出的。

在今年四月底的產品發布會上，微軟公司的首席執行官巴爾默宣布“憑借新視窗的表現以及內在的安全和可靠性”，這個新版的操作系統將是一個突破。

這個由波蘭一些研究員發現的缺陷同樣也影響到家庭用戶廣泛使用的其他版本的視窗系統。加利福尼亞州的一個數碼安全公司的主管 麥福雷說，這是視窗系統有史以來最嚴重的缺陷之一。在易受攻擊的企業內部，除非都打上了這個補丁，否則任何人都可以自由進出這些服務器。該公司的研究員在早期至少三個版本的視窗系統中都發現了相似的危險缺陷。

微軟說，企業的防火墻一般可以阻擋各種在公司外部進行攻擊的黑客所需要的數據連接。這個缺陷影響了視窗系統用于電腦網絡共享數據的技術。微軟花了好幾億美元來提高這個新操作系統的安全性，其中包括用來防御被稱為“緩沖溢出”的一類黑客攻擊方法。這種方法可以欺騙操作系統，使其接受危險的指令。

但是，就在新產品發售后的三個月，四名屬于“精神錯亂末期研究組織”的波蘭研究員說，他們已經發現如何繞過微軟所加入的額外保護措施的方法。

微軟公司的安全反應中心總管基恩說，改善視窗系統是一件漫長的工作，“我們繼續努力使其更加完善。一旦發現在系統中所采用的技術不夠完美，我們就會著手加以改善”。

微軟同時還承認了僅存于Windows Xp操作系統內的一個獨立的設計缺陷，但是他們相信這個缺陷不算太嚴重，因為黑客只有在已經闖入了企業網絡的情況之下才能夠攻擊被害者的計算機。微軟已經為此缺陷發布了一個補丁。

雖然這些波蘭研究員已經開發出一個可以演示系統易受攻擊的弱點以及可以闖入受害者電腦的軟件，但是他們承諾不會將此源程序發到網上。組織的一個成員在接受電話采訪時說：“我們完全注意到潛在的影響，所以并不打算在這個時候公布源程序。因為如果這樣做的話太危險了。”他還說，該組織將會在即將來臨的安全研討會上作技術演講，揭露更多的細節。該組織受到安全問題專家很高的評價。

一些專家認為，黑客將可以在幾個月之內利用這個缺陷去攻擊計算機。即使缺少來自這幾位研究員詳細的源程序，黑客們只要像往常一樣分析微軟公司發布的補丁，也可以從中得到線索，學會如何利用這一新缺陷。來自弗吉尼亞一家安全公司的庫珀說：“我們可能在一周內就可以看到這種情況發生，但也許是一年或更長。但是我認為在三個月之內將會有某些事情發生。”

因特網安全系統公司說微軟視窗這一缺陷“造成極大的威脅”，并將警報級別提升至第二級。這個位于亞特蘭大的公司建立了一個信息科技信息共享和分析中心，為科技產業提供了一條預警網絡。

這項聲明是在美國國土安全部宣布與微軟簽訂一份為期5年，價值9億美元的合同后發表的。根據這份合同，微軟公司將為這一新成立的聯邦機構內的14000臺計算機提供所有最重要的桌面和服務器軟件。