关闭

微软自曝Excel存在安全漏洞 涉及多个版本

发表于:2008-1-17 11:19

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:未知    来源:网络转载

#
微软

  北京时间1月17日,据外电报道称,微软日前声称在其多个版本的Excel电子表格上,存在极易导致黑客攻击的安全漏洞。

  由于该处漏洞存在,黑客可能在用户电脑上创建一个恶意Excel文档,黑客通过该恶意文档可以实施对用户电脑的远程控制,致使用户个人信息泄露。

  微软对该漏洞隐患低调处理,声称“从发作的几起攻击个案来看,该漏洞的攻击对象仅仅局限于有针对性的目标”。

  但鉴于微软的Excel软件用户多为商务用户,所以该安全隐患仍有很大威胁。美国SANS互联网风暴中心的安全分析师Maarten Van Horenbeeck表示,“用户对于收到的恶意文档格式比较熟悉,很有可能顺手打开它。

  微软公司称,存在这一漏洞的Excel版本有面向Windows操作系统的Excel 2003 Service Pack 2、 Excel Viewer 2003、Excel 2000以及面向Mac操作系统的Excel 2004等。而安装了Office Service Pack 3、对 Excel进行升级了其他产品则不受该漏洞影响。微软公司在去年九月份曾发布了Office Service Pack ,同时,Office Excel 2007、Office Excel 2007 Service Pack 1以及面向Mac的Excel 2008等软件用户也不会受到该漏洞的影响。

  用户可能通过多种途径遭受攻击,一是收到并打开包含有恶意代码的Excel格式附件的电子邮件,另外黑客还可以通过创建一个网站,引诱用户去下载这一恶意Excel文档。

  微软尚未透露何时发布针对这一漏洞的安全补丁。

《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号