MS Word 0day漏洞被用于发动针对性攻击-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

MS Word 0day漏洞被用于发动针对性攻击

发表于: 2014-3-31 10:16 1727

MS Word 0day漏洞被用于发动针对性攻击

极致北冥

2014-3-31 10:16

1727

新闻链接：http://www.solidot.org/story?sid=38863
新闻时间：2014年03月25日
新闻正文：微软对Microsoft Word中发现的一个漏洞发出了安全警告，漏洞允许远程代码执行，正被用于发动针对性攻击，影响的版本包括了Microsoft Word 2003、2007、2010和2013年，基本上微软所有的字处理程序都受到影响。如果用户使用受影响的Microsoft Word打开或在Outlook邮件中预览一个特殊的RTF文件，攻击者可以远程执行代码，获得与当前用户相同的用户权限。微软建议用户在正式补丁发布前禁用Microsoft Word的RTF浏览功能（或下载Fix it）。这个漏洞是Google 安全团队成员报告给微软的。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#资讯

收藏・0

免费・0

支持