漏洞危害：
　　这个漏洞可以通过网页中的javascript脚本程序来利用，并且易用性和可用性非常高，一旦被用来进行网页挂马，将成为对用户危害最大的攻击程序之一。
　　解决办法：
　　厂商目前还没有发布相应的补丁程序，建议随时关注厂商的动态。
　　http://www.microsoft.com/technet/security/
　　在没有安装补丁程序之前，建议用户改用其他浏览器访问网页。如果一定要用IE的话，建议暂时禁用javascript脚本功能，或者是只访问受信任的站点。目前各杀毒厂商应该也已接到相关的通报，会在随后的病毒库中增加对这类攻击的识别，建议您及时更新自己的病毒库。

　　安全提示：
　　为防止网页挂马攻击，建议用户执行以下操作：
　　1. 及时安装系统补丁，并将系统中使用第三方软件更新到最新版本；
　　2. 安装正版的杀毒软件，并及时更新病毒库；
　　3. 不随便访问不受信任的网站；
　　4. 在访问网页的过程中，一旦发现系统变慢停止响应，或者是杀毒软件自动关闭的情况，请赶快拔掉网线，并使用杀毒软件进行全盘扫描。
　　（作者单位为CERNET国家网络中心应急响应组）

　　来源：《中国教育网络》2009年12月刊