系统粉 > IT资讯 > 微软资讯

Word零日漏洞 微软Windows和Office都无法幸免

发布时间:2017-04-10    浏览数:

新的零日漏洞会影响微软Office和Windows的所有版本,包括在Windows 10上运行的Office 2016。攻击者可以使用户将恶意文件作为电子邮件附件下载,执行代码并在用户的系统上安装恶意软件。

McAfee和FireEye的研究人员已经发现了一种基于电子邮件的黑客攻击方法,可以用来危及完全更新和修补的Windows操作系统,甚至是Windows 10。

攻击的形式是在微软Office的所有运行版本中存在的未修补的零日漏洞。根本原因在于一个重要的Office功能,称为对象链接和嵌入(OLE)。它允许应用程序嵌入,并链接到文档和对象。

据研究人员介绍,在电子邮件中,受害人打开一个可疑的Word文件(嵌入OLE2link对象)会触发winword.exe向攻击者的远程服务器发起HTTP请求。这导致在受害者的机器上下载恶意的.hta文件(HTML应用程序可执行文件)。对于用户,HTA文件显示为具有.doc扩展名的富文本格式(RTF)。当然它也可会绕过机器上的杀毒软件。Word零日漏洞 微软Windows和Office都无法幸免(1)

McAfee研究人员捕获的一部分信息

研究人员披露的零日攻击影响所有版本的微软Windows和Office。目前微软已经意识到这个漏洞,相信很快就会更新补丁。

用户在使用Office时,可通过内置的受保护视图功能来打开附件,直到微软发布安全补丁。更重要的事不要从不受信任的位置或站点获取Office文件。

上一篇:微软数据:Windows 10市份额下滑,Windows 7份额正在上升 下一篇:Windows Vista停止更新 微软告诉你必须用Win10了

相关资讯

最新热门应用

电脑问答