微軟新版網路瀏覽器Internet Explorer 7開放下載第一天反應熱烈,但若干安全上的小問題也立刻浮現。
針對外界指出的最嚴重安全問題:IE 7正式推出後第一個安全漏洞,微軟的安全反應代表Christopher Budd 19日在公司部落格指正,該漏洞存在電郵軟體Outlook Express,不是IE。包括Secunia等幾家安全公司都表示,IE 7有安全瑕疵。
Budd指出,網路瀏覽器,包括IE 7在內,都可能被透過上述Outlook Express瑕疵發動的攻擊,用作散播媒介。微軟正在調查這個問題,且可能在日後釋出修補程式。目前尚未有相關的攻擊發生。
IE 7使用者的確回報了若干網站無法顯示,或顯示不正確。某些使用Autodesk技術的網站與IE 7不相容,導致錯誤發生。一位Autodesk顧客在該站的論壇上寫道:「我們的首頁與與IE 7不相容,我期待微軟或Autodesk任一方的修正,我們依賴DWF和HTTP,因此一定要有解決方案。」DWF Viewer是在Autodesk Design Web Format中檢視和列印2D與3D設計的工具。
Autodesk員工Scott Sheppard在其支援論壇表示,公司計畫在DWF Viewer下一次重要更新中,加入IE 7支援。他寫道:「在此同時…我們的顧客必須阻擋10月份的IE 7自動更新。」
微軟代表的電郵回覆則指出,該公司曾警告會有相容性問題,並在最終版之前提供幾個IE 7測試版,以便網站管理員和軟體公司準備。他寫道:「微軟已經釋出6個該產品的測試版,加上如何與新版相容的完整指南。我們也得到難以置信的支持…並且相信我們的顧客應有信心,升級後大多數的網站和應用功能都可正常執行。」
除了上述的安全弱點,還有另一個安全警報。至少有一人通報IE 7的下載頁面被病毒感染。微軟調查後,發現那是AVAST防毒掃瞄軟體的「錯誤確認」報告。微軟的代表說:「我們網站的徹底分析顯示,該頁面並未感染VBS:ZULU病毒,或任何其他惡意程式。」
最大的問題或許是IE 7的下載太過熱烈。微軟的伺服器嚴重壅塞,因此,有些使用者在安裝後第一次打開瀏覽器時,會看到起始頁顯示錯誤訊息。微軟的代表說:「IE 7的回應實在太驚人,導致起始頁面不時超載。微軟現正加大伺服器容量,我們預期大多數民眾下載IE 7的過程會相當順利,但會持續監控並視需要調整我們的容量。」
IE 7是微軟網路瀏覽器過去5年來第一次的重要更新,其中包含多項新增功能,如競爭者早已採用的分頁瀏覽和RSS支援。
微軟曾經表示,安全是這次更新的最大焦點。批評者常以「蜂窩起士」諷刺IE 6處處皆是安全漏洞。微軟將在本月內透過Windows XP自動更新功能,以「高優先」等級傳送IE 7給原有使用者。(陳智文/譯)


