微軟辦公軟體易受新木馬攻擊 補丁尚未推出

10月5日消息,微軟週一表示,將對最近公布的一種木馬病毒展開調查,此前有安全專家警告稱,一種新的木馬病毒正在攻擊微軟辦公軟體。

  信息安全廠商賽門鐵克此前發布了有關該木馬病毒的安全警告,警告稱,該木馬病毒名為「Backdoor.Hesive」,以微軟數據文件的格式出現,可利用微軟Jet資料庫引擎的緩衝區溢出漏洞侵入。
非法用戶可藉助該病毒登錄系統,進行文件上傳、修改註冊表並獲取系統和網路信息。

  微軟發言人週一在回覆郵件中稱,公司已提醒用戶提高警惕,在打開不明來源的.mdb文件時要特別小心,該發言人稱,目前還沒有針對該漏洞的補丁推出。

  賽門鐵克表示,該木馬病毒目前還沒有大面積傳播,並且很容易被清除,病毒的危險等級為「中度」。

  上述漏洞最早於今年4月份被安全廠商HexView發現。HexView當時報導稱,辦公軟體在分析資料庫文件時存儲部分出現漏洞。安全公司Secunia4月份發表的警告稱,用戶在微軟Access環境下打開受病毒感染的.mdb文件時,木馬便被激活。

本文留言

近期讀者推薦