# z8 D) [1 Z% b! L 日本微软的安全反应团队表示:“我们已经确认Windows XP和Word中存在上述规格。从安全角度来讲,无论用户出于什么目的,使用UNC(通用命名规则)连接外部网站都不是值得提倡的事情。目前没有发布软件补丁的计划,但今后有可能根据情况做出改变。” & f. x7 h/ c% Q2 {
, { `, }+ X5 I2 p3 q; A- z
) W( b) ` C. _" L0 b6 ] 日本微软表示,只要按照微软的支持技术信息242578中的“ [我的网络]中不添加网络共享快捷键的方法”对Windows XP进行设置,便可使Windows XP的该规格无效。而关则表示,即使进行上述设置也无法阻止发送密码。事实上只要将操作系统的服务“Web客户端服务”设为停止使用就无法发送密码。 0 S# W7 x F L m9 H. F! q: p3 U/ o * b1 l. W' Q' d h: M& i% S 关表示,在此之前Windows中曾多次发现类似“在用户不知情的情况下发送密码”的规格。例如,由于可能导致安全漏洞,微软曾针对“Windows 2000的Telnet客户端擅自发送密码的规格”和“Windows 2000/Me的Web Extender客户端擅自发送密码的规格”发布补丁模块。但对于此次发现的与Word相关的规格和当浏览含有“<img src=file://\\www.xxx.yyy\test>”图片标识的HTML文件时向服务器发送密码的规格则没有发布补丁。