三九宝宝网宝宝百科宝宝知识

Office2007现首个安全漏洞可远程执行代码

11月19日 编辑 39baobao.com

[当心利用Vista系统十大漏洞预警]微软的Windows系统是出了名的漏洞多。如今,Windows Vista(以下简称Vista)已经发布,微软也声称Vista在安全方面有了很大的改进,会让用户数据更加安全。那么,这个新系统会不会重蹈...+阅读

eEye在其网站上发布了一个安全公告称,该公司的研究人员发现了一个安全漏洞,并且通知了微软。这是Office 2007软件中的“Publisher 2007”中的一个能够被远程利用的安全漏洞。这个安全漏洞允许攻击者远程执行任意代码,如果这个攻击者是一位实际登录的用户。

eEye首席执行官Ross Brown说,他们为这个安全漏洞评了很高的安全等级。但是,他补充说,微软很可能把这个安全漏洞分类为“严重”的安全漏洞。他说,他到目前为止还没有看到任何利用这个安全漏洞的情况。

Brown和eEye安全研究人员Andre Derek Protas都没有说这个安全漏洞在“Publisher 2007”的什么地方,也没有说明这个安全漏洞是一种什么类型的安全漏洞。他们只是说这个安全漏洞能够帮助黑客制作一种利用这个漏洞的代码。

Brown说,我相信微软提高了反应能力。但是,有一个安全漏洞是一回事,有一个能够被远程利用的安全漏洞是另一回事。通过实施可信赖计算计划,微软已经实施了代码质量流程。微软刚刚发布的软件就存在一个远程控制安全漏洞确实令我们的研究人员感到意外。

Protas说,他一直希望微软最新版本的Office软件会更安全。但是,他现在对微软Office软件的安全持怀疑的态度。

微软发言人称,微软正在对“Publisher 2007”中可能存在安全漏洞的报告展开调查。他说,微软目前还不知道任何利用这个安全漏洞实施攻击的情况以及任何用户受到了这个安全漏洞的影响。微软将继续与eEye合作,进一步了解这个报告,并且根据需要向用户提供额外的指南。

以下为关联文档:

视频漏洞导致电脑假死处理很多人都有这样的经历,在Windows资源管理器中单击一个较大的AVI类型的视频文件时,Windows会出现假死的情况,并且在“Windows任务管理器”中查看“进程”选项卡时,也会发现 Explo...

中药注射剂原料成分复杂含量测定漏洞中药注射剂原料成分复杂,制备工艺不够稳定,成品质量难以控制,给药途径特殊,其含量测定就显得加重要。但分析已纳入国家标准的109种中药注射剂的含量测定项目,发现不少问题,主要表...

巧妙补缺视频漏洞让电脑不再假死很多人都有这样的经历,在Windows资源管理器中单击一个较大的AVI类型的视频文件时,Windows会出现假死的情况,并且在“Windows任务管理器”中查看“进程”选项卡时,也会发现 Explo...

Word表单保护密码移除漏洞受影响系统:Microsoft Word 2003Microsoft Word 2002Microsoft Word 2000- Microsoft Windows XP Professional- Microsoft Windows XP Home- Microsoft Windows NT 4....

微软Windows蠕虫现身漏洞威胁趋势攀升PCWorld:微软Windows蠕虫现身 漏洞威胁趋势攀升 微软安全研究人员上周发布警告称,他们在Windows中发现了一个威胁趋势正在攀升的漏洞,微软上个月已经发布过该漏洞的补丁程序...

作用,漏洞,操作详析二113端口:113端口主要用于Windows的“Authentication Service”(验证服务)。 端口说明:113端口主要用于Windows的“Authentication Service”(验证服务),一般与网络连接的计算机都运...

作用,漏洞,操作详析一在上网的时候,我们经常会看到“端口”这个词,也会经常用到端口号,比如在FTP地址后面增加的“21”,21就表示端口号。那么端口到底是什么意思呢?怎样查看端口号呢?一个端口是否成...

四种方法暂时屏蔽IE最新漏洞微软日前针对最近热议的IE 7 0day高危漏洞进行了调查,并发布了一份安全通报,介绍该漏洞影响的操作系统及相关软件,并提出了临时解决办法,指导用户暂时屏蔽该漏洞。 据微软官方通...

推荐阅读
图文推荐