【赛迪网讯】11月11日消息，一家安全公司宣称，它在微软的WindowsXPSP2上已经发现了10种重要的安全漏洞，这些漏洞均绕过了升级产品所采取的一些安全措施。（历史记录：IE严重漏洞 打开Web网页与HTML邮件就容易中招）

　　据Finjan软件公司表示，攻击者通过引诱用户访问一个专门制作的网页，就能够利用这些漏洞在用户系统上执行恶意代码。Finjan已经将这些漏洞的全部详细资料递交微软，但拒绝在微软开发出相应补丁之前将这些漏洞公之于众。

　　但微软声称，通过对这些漏洞所做的初步分析表明，情况可能并不像安全公司所称的那样严重。

　　Finjan是一家出售安全软件的公司，该公司称这些漏洞有几种影响：允许网页访问本地文件，扩大从互联网下载代码的权限，绕过SP2用以警告用户下载并执行可执行文件的功能。（黑客最爱IE调查：黑客利用最多的是IE浏览器安全漏洞）

　　Finjan在一份报告中称：“通过利用Finjan在SP2中发现的所有漏洞，在用户简单浏览网页时，攻击者就能够悄无声息地对装有SP2的用户计算机实行远程控制。”

　　微软可能对这些漏洞造成的影响尚不确定，而Finjan也表示暂时不会公布这些漏洞。Finjan的北欧地区销售经理TimWarner称：“在我们百分之百地确信之前，我们将不会公布这种信息。”