微软发布安全警告:Word漏洞
互联网 发布时间:2008-10-06 15:13:53 作者:佚名
我要评论
据国外媒体报道,微软本周五发布安全警告,网络罪犯可能会利用一个未发布补丁的Windows漏洞,在目标计算机上安装恶意软件。
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。但是,也许还有其它潜在的漏洞利用方式。目前,微软正在就用户
据国外媒体报道,微软本周五发布安全警告,网络罪犯可能会利用一个未发布补丁的Windows漏洞,在目标计算机上安装恶意软件。
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。但是,也许还有其它潜在的漏洞利用方式。目前,微软正在就用户报告的攻击事件进行调查。微软在安全建议中称:“不要打开或保存来自于非信任来源的Word文件,对于那些来自于信任来源、但预期之外的文件也是如此。”
这一漏洞存在于Jet数据库引擎之中,很多产品都使用了这一引擎,包括微软Access。微软正在调查其它程序是否也会被这类攻击利用。由于微软还未 发布这一漏洞的补丁,很多业内人士担心会出现“零日攻击”,即病毒或蠕虫利用操作系统或应用软件的某些未被开发商知晓或未及时修补的漏洞发起攻击。由于用 户无法进行防护,因此这样的攻击往往极具破坏力。
但微软认为,这种可能性并不大。微软表示:“到目前为止,我们只注意到了试图利用这一漏洞的攻击行为。但是,这类攻击需要被攻击方完成多步操 作才能成功,因此风险十分有限。”同以往的情况一样,微软并未披露将于何时修补这一漏洞。但与此同时,微软也未排除发布一个紧急补丁的可能性。按照常规, 微软将在下月的例行安全更新中发布相关补丁,即4月8日。
微软表示,Word 2007、2003、2002和2000用户都可能受到攻击,除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。这两种操作系统采用了新版本的Jet数据库引擎,不存在相关漏洞。从技术的角度上讲,版本号低于4.0.9505.0的Msjet40.dll文 件都存在漏洞。
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。但是,也许还有其它潜在的漏洞利用方式。目前,微软正在就用户报告的攻击事件进行调查。微软在安全建议中称:“不要打开或保存来自于非信任来源的Word文件,对于那些来自于信任来源、但预期之外的文件也是如此。”
这一漏洞存在于Jet数据库引擎之中,很多产品都使用了这一引擎,包括微软Access。微软正在调查其它程序是否也会被这类攻击利用。由于微软还未 发布这一漏洞的补丁,很多业内人士担心会出现“零日攻击”,即病毒或蠕虫利用操作系统或应用软件的某些未被开发商知晓或未及时修补的漏洞发起攻击。由于用 户无法进行防护,因此这样的攻击往往极具破坏力。
但微软认为,这种可能性并不大。微软表示:“到目前为止,我们只注意到了试图利用这一漏洞的攻击行为。但是,这类攻击需要被攻击方完成多步操 作才能成功,因此风险十分有限。”同以往的情况一样,微软并未披露将于何时修补这一漏洞。但与此同时,微软也未排除发布一个紧急补丁的可能性。按照常规, 微软将在下月的例行安全更新中发布相关补丁,即4月8日。
微软表示,Word 2007、2003、2002和2000用户都可能受到攻击,除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。这两种操作系统采用了新版本的Jet数据库引擎,不存在相关漏洞。从技术的角度上讲,版本号低于4.0.9505.0的Msjet40.dll文 件都存在漏洞。
相关文章
在编辑Word文档时,有时我们只需要导出其中的部分页面,而不是整个文档,下面将介绍如何在Word中导出部分页面2025-04-14
问卷星怎么转换成word文档? 问卷星问卷调查导出成word的技巧
在日常工作中,我们经常需要将问卷星上的问卷内容导出为Word格式,以便整理和分析数据,以下是三种简单的操作方法2025-04-14
word文档一整页怎么截屏? word文档截图截一张全的图片技巧
在Word文档中想将一整页截屏下来,可以通过使用键盘中的Print Screen键和Word自带的截屏功能等多种方法截图,详细如下2025-04-14
word开发工具怎么调出来? word工具栏添加开发工具的教程
许多用户在使用Word时,可能会发现菜单栏中缺少了“开发者工具”这一重要选项,这无疑限制了Word的某些高级功能应用,详细请看下文介绍2025-04-14
Word文本框中的数字和英文字母如何进行竖排? word文档排版技巧
用Word进行排版成为我们办公中的主要方式,偶尔我们也可能会让文字竖着排版,让文字竖着排版我们都知道怎么操作,但是如何让英文字母和数字也纵向显示呢?详细请看下文介绍2025-03-25
word文本框怎么对齐? word多个文本框快速批量对齐的技巧
word中有很多文本框,排列很乱,想要将所有文本框对齐,该怎么操作呢?下面我们就来看看详细的教程2025-03-21
word分栏后如何设置页码? Word同一页分栏后的文本分别设置页码技巧
在使用Word进行文档排版时,经常需要将文档分栏,并且希望每栏都有不同的页码,这种效果在Word默认的页码样式中并不存在,需要通过手动插入域来实现,以下是详细步骤2025-03-13
word多级列表怎么修改编号? Word多级列表各级编号格式批量修改技巧
编辑Word长文档时,为了让文本之间具有层次性,编号的使用必不可少,那么,对于编号,你会使用了吗?详细如下2025-03-13
你是否在设置多级列表时遇到了编号问题?今天来分享创建多级列表的常见问题,别担心,这里为你提供全面的解决方案2025-03-13
word文档怎么锁定排版? 轻松锁定你的精心布局防止排版错乱
在 Word 文档中锁定排版,防止他人随意更改格式,可尝试以下两种方法,轻松锁定你的精心布局,详细如下文所属2025-03-11



最新评论