微软Word曝零日攻击漏洞:涉及所有版本
据科技博客ZDNet报道,微软公司今天表示,安全人员在Word应用上发现了一处尚未封堵的零日攻击漏洞,该漏洞存在于所有版本的Word应用。
微软称,包括Windows、Mac等在内的所有版本Word应用上均存在该漏洞,而且SharePoint Server上的Word Viewer、Word Automation等相关服务也都受此影响,但目前黑客针对的攻击对象为Word 2010。通常来讲,如果黑客针对某一版本产品进行攻击,可能意味着他们已经获悉了哪个版本的产品存在可被利用的薄弱环节。
微软还称,如果Word被设定为Outlook应用的查看器,意味着带有RTF文件的Microsoft Outlook也将成为黑客攻击目标。在Outlook 2007、2010和2013中,Word被设置成了默认的查看器。
微软已经发布了一款临时的“Fix It”解决方案,即用户可通过将设置改为禁用支持RTF,来暂时缓解攻击压力。但如果用户依赖于使用Word查看RTF文件的话,可能将面临问题。黑客利用该漏洞,可控制运行Word应用的特权用户,因此使用标准版Word用户可减少受到攻击的机会。微软还称,增强减灾经验工具包(EMET)工具可以降低黑客的攻击可能。
据悉,Word应用上的这一零日漏洞,由谷歌安全团队工程师发现并报告给微软。

关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 日本拟决定核废水排海 外交部回应 4859548
- 2 海南省长回应三亚海胆事件 4689464
- 3 五一多条热门航线机票价格上涨 4366946
- 4 蚂蚁集团回应再次被约谈 4214103
- 5 解放军连续11天巡航台空域 3924278
- 6 高速路口62万车主违章?官方回应 3786928
- 7 蚂蚁集团整体申设为金融控股公司 3654386
- 8 数字人民币增加6个试点测试地区 3526482
- 9 中国移动回应收43个月漫游费 3403055
- 10 科学家用一辈子为枇杷改名 3283948