微软发布安全警告:Word漏洞
互联网 发布时间:2008-10-06 15:13:53 作者:佚名
我要评论
据国外媒体报道,微软本周五发布安全警告,网络罪犯可能会利用一个未发布补丁的Windows漏洞,在目标计算机上安装恶意软件。
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。但是,也许还有其它潜在的漏洞利用方式。目前,微软正在就用户
据国外媒体报道,微软本周五发布安全警告,网络罪犯可能会利用一个未发布补丁的Windows漏洞,在目标计算机上安装恶意软件。
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。但是,也许还有其它潜在的漏洞利用方式。目前,微软正在就用户报告的攻击事件进行调查。微软在安全建议中称:“不要打开或保存来自于非信任来源的Word文件,对于那些来自于信任来源、但预期之外的文件也是如此。”
这一漏洞存在于Jet数据库引擎之中,很多产品都使用了这一引擎,包括微软Access。微软正在调查其它程序是否也会被这类攻击利用。由于微软还未 发布这一漏洞的补丁,很多业内人士担心会出现“零日攻击”,即病毒或蠕虫利用操作系统或应用软件的某些未被开发商知晓或未及时修补的漏洞发起攻击。由于用 户无法进行防护,因此这样的攻击往往极具破坏力。
但微软认为,这种可能性并不大。微软表示:“到目前为止,我们只注意到了试图利用这一漏洞的攻击行为。但是,这类攻击需要被攻击方完成多步操 作才能成功,因此风险十分有限。”同以往的情况一样,微软并未披露将于何时修补这一漏洞。但与此同时,微软也未排除发布一个紧急补丁的可能性。按照常规, 微软将在下月的例行安全更新中发布相关补丁,即4月8日。
微软表示,Word 2007、2003、2002和2000用户都可能受到攻击,除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。这两种操作系统采用了新版本的Jet数据库引擎,不存在相关漏洞。从技术的角度上讲,版本号低于4.0.9505.0的Msjet40.dll文 件都存在漏洞。
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。但是,也许还有其它潜在的漏洞利用方式。目前,微软正在就用户报告的攻击事件进行调查。微软在安全建议中称:“不要打开或保存来自于非信任来源的Word文件,对于那些来自于信任来源、但预期之外的文件也是如此。”
这一漏洞存在于Jet数据库引擎之中,很多产品都使用了这一引擎,包括微软Access。微软正在调查其它程序是否也会被这类攻击利用。由于微软还未 发布这一漏洞的补丁,很多业内人士担心会出现“零日攻击”,即病毒或蠕虫利用操作系统或应用软件的某些未被开发商知晓或未及时修补的漏洞发起攻击。由于用 户无法进行防护,因此这样的攻击往往极具破坏力。
但微软认为,这种可能性并不大。微软表示:“到目前为止,我们只注意到了试图利用这一漏洞的攻击行为。但是,这类攻击需要被攻击方完成多步操 作才能成功,因此风险十分有限。”同以往的情况一样,微软并未披露将于何时修补这一漏洞。但与此同时,微软也未排除发布一个紧急补丁的可能性。按照常规, 微软将在下月的例行安全更新中发布相关补丁,即4月8日。
微软表示,Word 2007、2003、2002和2000用户都可能受到攻击,除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。这两种操作系统采用了新版本的Jet数据库引擎,不存在相关漏洞。从技术的角度上讲,版本号低于4.0.9505.0的Msjet40.dll文 件都存在漏洞。
相关文章

Word如何快速对齐ABCD选项? word试卷批量对齐ABCD的技巧
在平时使用word排版过程中,有时候我们遇到abcd选择题选项上下不对齐怎么办,非常乱,但是我们又需要对齐的效果,我们应该怎么办呢?2025-12-05
怎样把竖着的ABCD调整为横一排? word选择题abcd调整为一行显示的技巧
选择题abcd是竖着排列的,很占空间,想要横排排列,该怎么操作呢?下面我们就来看看详细教程2025-12-05
自动更正功能快速提高工作效率! word巧妙利用自动更正功能快速录入长文
在Word中输入内容时,你是否曾为频繁输入公司名字等长文本而烦恼?但有了Word的文本自动更正功能,这一切变得简单起来,你只需输入“万达”等简短词汇,系统便能自动为你补2025-11-01
deepseek复制粘贴乱码咋办? word粘贴出现很多Markdown格式标记符号解决
你有没有遇到过,用 DeepSeek 生成的文字,复制后粘贴,总会出现一堆奇怪的符号,比如“*#-”,还得一个一个删,特别麻烦,下面我们就来看看解决办法2025-08-19
论文交叉引用多个文献怎么办? word交叉引用多篇连续文献的技巧
通过word文档连续交叉引用多个参考文献,具体分为引用连续文献和不连续文献两种情况,该怎么操作呢?下面我们就来看看详细教程2025-06-28
在编辑Word文档时,有时我们只需要导出其中的部分页面,而不是整个文档,下面将介绍如何在Word中导出部分页面2025-04-14
问卷星怎么转换成word文档? 问卷星问卷调查导出成word的技巧
在日常工作中,我们经常需要将问卷星上的问卷内容导出为Word格式,以便整理和分析数据,以下是三种简单的操作方法2025-04-14
word文档一整页怎么截屏? word文档截图截一张全的图片技巧
在Word文档中想将一整页截屏下来,可以通过使用键盘中的Print Screen键和Word自带的截屏功能等多种方法截图,详细如下2025-04-14
word开发工具怎么调出来? word工具栏添加开发工具的教程
许多用户在使用Word时,可能会发现菜单栏中缺少了“开发者工具”这一重要选项,这无疑限制了Word的某些高级功能应用,详细请看下文介绍2025-04-14
Word文本框中的数字和英文字母如何进行竖排? word文档排版技巧
用Word进行排版成为我们办公中的主要方式,偶尔我们也可能会让文字竖着排版,让文字竖着排版我们都知道怎么操作,但是如何让英文字母和数字也纵向显示呢?详细请看下文介绍2025-03-25



最新评论