当前位置: >> 首页 >> 资讯频道 >> 厂商动态 >> 厂商动态
资讯 病毒
 
微软Office存在"高危"缺陷 黑客可以运行任意代码
www.rising.com.cn  2005-4-13 9:54:00  信息源:CNET科技资讯网
广告  

    4月13日国际报道,微软公司正在对一个缺陷进行调查,该缺陷可能使运行其Access或Office 软件的系统受到攻击。

    安全专家在一份公告中表示,这一缺陷存在Jet 数据库引擎组件中,它可能使黑客在存在该缺陷的PC上远程执行代码。该缺陷不属于微软在本周二修正的8 个缺陷之一。

    微软还没有证实该软件缺陷的存在。安全专家对该缺陷的危险等级评级为“高度危急”,并指出,利用该缺陷的恶意代码已经出现在一个公共的邮件列表上。

    安全专家在其公告中说,这一缺陷是在解析数据库文件时的内存处理错误引起的。通过诱惑用户打开一个特别设计的。 mdb 文件,这一缺陷可以被用来执行任意的代码。

    微软的一名代表本周二表示,微软还没有听到有关客户因该缺陷而受到攻击的报告。该代表说,我们已经知道,利用该缺陷的代码已经发布出来,一旦完成对该缺陷的调查,微软将采取适当的措施。

    这一缺陷最早是由另一位安全专家发现的。微软对安全研究人员首先向公众公布缺陷资料,而不是秘密与它联系,以便它及时开发补丁软件的行为进行了谴责。

    微软的代表称,研究人员首先公开缺陷资料是令人遗憾的。


 

瑞星硬件防毒墙 瑞星硬件防火墙 瑞星杀毒软件网络版】【数据修复 IP地址查询 病毒上报
瑞星杀毒软件下载版 瑞星个人防火墙下载版 在线杀毒】【卡卡社区】【打印】 【关闭窗口
 相关文章
  • 微软发布8款安全补丁 将强制用户安装Windows SP2
  • 微软推出升级程序测试版本 增强产品安全管理功能
  • 下一代Office功能会有什么调整 微软对此保持缄默
  • 微软公司二月发布12项安全公告 涉及微软所有系统
  • 微软2月发布12款安全补丁 涉及到所有Windows版本



  • 信息安全 源自瑞星