officeba > 单独文章


Office软件漏洞的攻击代码曝光,及时下载补丁

针对最新修复的微软Office套装软件的攻击代码已经公开了,并且敦促用户立即使用补丁。

  milw0rm.com网站3月31日发表了针对Office软件漏洞的攻击代码。这个攻击代码利用微软在MS08-016安全更新中修复的两个安全漏洞之一。这是微软在3月11日发布了四个安全补丁的一部分。

  赛门铁克分析师Anthony Roe在给该公司DeepSight威胁网络客户的警告中称,这个攻击代码使用一个PowerPoint文件利用Office XP SP3中的安全漏洞。这个攻击代码旨在执行Windows中的“calc.exe”计算器程序。然而,它很容易修改这个攻击代码以增加恶意的有效载荷。

  Roe解释说,非法操纵的PowerPoint文件能够引起微软Office文件内存损坏安全漏洞。这是微软MS08-016安全补丁修复的两个安全漏洞之一。微软本月初表示,这个安全漏洞对于Office 2000用户来说是“严重”等级的安全漏洞,对于Office XP和Office 2003以及Office 2004 for Mac用户来说是“重要”等级的安全漏洞。然而,微软承认,如果成功地利用这个安全漏洞,对上述四个版本软件实施的攻击能够让攻击者获得PC合法用户的控制权。

  微软介绍了两种可能的攻击向量:引诱用户到托管特别制作的文件的恶意网站或者以电子邮件附件的形式向用户传送畸形的文件。

  赛门铁克分析师Roe说,考虑到这个攻击代码已经公开,强烈建议用户安装MS08-016安全补丁,如果用户还没有安装的话。


声明:欢迎各大网站转载本站文章,还请保留一条能直接指向本站的超级链接,谢谢!

时间:2008-04-03 09:23:44,点击:65824


【OfficeBa论坛】:阅读本文时遇到了什么问题,可以到论坛进行交流!Excel专家邮件:342327115@qq.com(大家在Excel使用中遇到什么问题,可以咨询此邮箱)。

【声明】:以上文章或资料除注明为Office自创或编辑整理外,均为各方收集或网友推荐所得。其中摘录的内容以共享、研究为目的,不存在任何商业考虑。如有任何异议,请与本站联系,本站确认后将立即撤下。谢谢您的支持与理解!


相关评论

我要评论

评论内容