Office 2007惊现首个高危级漏洞
新客网 XKER.COM 2007-02-26 来源： 收藏本文
作为微软最新、最安全的办公套装，Office 2007在发布仅仅四周后就已经出现了第一个安全漏洞，而且属于“高度危急”级别。
微软本月中旬曾为Office发布了两个安全补丁，但Office 2007均不受影响，而eEye Digital Security的安全研究人员现在发现，Office Publisher 2007组件中存在一个文件格式缺陷，可以让攻击者利用恶意构造的文件在用户的PC上执行代码并控制系统。这属于最常见的一种安全问题，但也是非常危险的。
eEye CEO Ross Brown表示，他们是通过标准的代码审查程序发现这一问题的。显然，微软的代码审核工作并未做得足够好，不过微软已经就此问题展开调查，必要的时候会公布更多消息。
Ross Brown指出，利用上述漏洞发起的攻击尚未出现，毕竟Publisher组件的使用范围相对较小，不过随着Office 2007的逐渐普及，有关安全问题会越来越多。
微软本月中旬曾为Office发布了两个安全补丁，但Office 2007均不受影响，而eEye Digital Security的安全研究人员现在发现，Office Publisher 2007组件中存在一个文件格式缺陷，可以让攻击者利用恶意构造的文件在用户的PC上执行代码并控制系统。这属于最常见的一种安全问题，但也是非常危险的。
eEye CEO Ross Brown表示，他们是通过标准的代码审查程序发现这一问题的。显然，微软的代码审核工作并未做得足够好，不过微软已经就此问题展开调查，必要的时候会公布更多消息。
Ross Brown指出，利用上述漏洞发起的攻击尚未出现，毕竟Publisher组件的使用范围相对较小，不过随着Office 2007的逐渐普及，有关安全问题会越来越多。
上一篇：IE7.0浏览器曝出反钓鱼漏洞 下一篇：连接恶意网站下载其他病毒的木马
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- “关键字查杀器”生成带壳文件关闭杀毒软件
- 130种软件被贴上“流氓”标签
- Cisco CallManager和Openser SIP消息漏洞
- Vista系统邮件客户端爆出安全缺陷
- MSN病毒最新变种 发送IMG-1353.zip文件
- 比机器狗更凶猛 “磁碟机”大面积感染
- MySpace网页遭黑客入侵被植入恶意代码
- 杀软克星Win32.Troj.Autorun.mv.141312分析
- 局域网爆发新MSN病毒 发送汉语拼音信息
- Trojan.DL.Win32.VB.yrd “VB木马下载器变种YRD”
- 黑客公布Mozilla火狐浏览器漏洞攻击代码
- 黑客发现 iPhone 版浏览器远程控制漏洞
- 暴光恶意网站 Ttwd.net担当散毒使者
- 系统安全高温酷暑引发“电脑数据高危期”
- 新病毒假冒微软IE7推广邮件
实用信息推荐