微软计划在下周的每月不定更新重发布一个严重补丁，修复PowerPoint中被攻击者活跃利用的严重漏洞。

　　PowerPoint漏洞是微软昨天发布的安全补丁预告中的唯一确认的补丁。

　　漏洞的细节在上个月就出现了，而微软承认漏洞被黑客利用发动了有目标的限制性的攻击。漏洞影响的PowerPoint版本是Office PowerPoint 2000 SP 3, Office PowerPoint 2002 SP 3以及 Office PowerPoint 2003 SP 3。

　　在4月12日发布的微软安全通告中，微软说如果用户被骗打开恶意PowerPoint文件，漏洞就可以允许远程代码的执行。已经被一些安全厂商识别到的恶意PowerPoint文件包括了一个植入到演示文件中的Trojan dropper。这种文件可以通过带有恶意PowerPoint附件的邮件信息或者通过欺骗用户查看包含木马下载器恶意网站而传播。

　　微软在公告中说：“如果用户使用管理的用户权限登录，攻击者九可以完全控制受影响的系统。”

　　在下周补丁发布之前，微软发布了指导，推荐企业暂时强制所有的PowerPoint文件在微软Microsoft Isolated Conversion Environment (MOICE)中打开。已经使用较新的XML文件格式的公司可以暂时使用FileBlock注册配置，禁用二进制文件格式。

　　和每个月的做法一样，微软说它还将更新Windows Malicious Software Removal Tool。
 
　　四月，微软发布了Excel的更新，阻止两个严重的远程代码执行漏洞，包括一个被攻击者活跃利用的零日漏洞。Excel的更新是4月14日发布的八个安全公告之一。上个月的定期每月更新中包括五个严重级别的公告。