| Word又现安全漏洞 目前尚未有补丁 |
|
| |
|
丹麦的Secunia等于当地时间10月8日宣布，在Microsoft Word中发现了危险的安全漏洞。如果打开做过手脚的文档（.doc）则有可能执行任意程序。已确认受其影响的有Word 2002（含Office XP）和Word 2000（含Office 2000）。目前尚未发布补丁。应对办法是不打开不可靠的文件等。此外还可以提高Internet Explorer（IE）的安全设置级别。
该安全漏洞是由名为“HexView”的小组发现的。该小组于10月7日向与安全相关的邮年清单投稿。投稿称Word存在两种安全漏洞。这两种漏洞均与在处理Word文档文件读取时不进行严格输入检查有关。如果恶意利用其中的一种安全漏洞，就有可能文档使执行任意事先嵌入的程序。
Secunia已确认，当读取做过手脚的文档文件时Word将被挂起（Word不响应）。虽然尚未确认是否会执行任意程序，不过从安全漏洞的性质看这种可能性确实存在。
美国微软没有发布与该安全漏洞相关的信息或补丁。目前的对策只有不打开不可靠的文档。这不仅限于此次发现的安全漏洞，而且是确保电脑安全的一项基本原则。
另外当使用IE时，只要浏览Web网页便有机会将恶意文档文件读到Word中。为了避免这种情况发生，Secunia的应对措施列举了将IE的安全级别设为“高”或者将“文件下载”设为无效。
美国SANS Insitute则还列举“不使用Word改用别的产品（如OpenOffice.org）”等方案。
|
 |
频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。
| 原始作者:佚名 |
录入时间:2006-11-3 |
| 信息来源:不详 |
投稿信箱:itqoo@126.com |
|
|
 |
|
|
| 教程录入：admin 责任编辑：admin |
|
上一个教程： 微软发布十项软件安全建议发现22个安全漏洞
下一个教程： Minis日志系统 未正确检查参数 远程目录遍历漏洞 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） 