科技时代新浪首页 > 科技时代 > 业界 > 正文

Excel一周曝出二个缺陷 微软正在调查


http://www.sina.com.cn 2006年06月21日 16:12 中国新闻网

  计世网消息 就在微软公司刚刚提出解决Excel中一个安全缺陷的临时性方案时,一名黑客发布了利用Excel中一个新缺陷的恶意代码。

  据安全软件厂商eEye数字安全公司负责黑客事务的首席官员迈弗雷特称,尽管微软声称黑客还没有利用这一代码发动攻击,但它可以用来在PC上运行非授权的软件。

  这一最新的Excel攻击被发布在Full Disclosure安全讨论列表上。

  它标志着在过去的一周中Excel用户必须面对的第二个此类缺陷。周一,微软发布了一份警告性公报,对类似的攻击提出了警告。

  二种攻击都依赖用户打开恶意的Excel文档,但与第一个缺陷相比,第二个缺陷没有那么严重。因为为了发动攻击,用户必须点击一个链接。在Excel 2003中,用户必须“不理睬”一个警告性弹出式窗口,恶意代码才能够运行。

  微软已经发布了第一个缺陷的临时性解决方案,但还没有披露最新缺陷的相关资料。在本周二的一封电子邮件中,微软公关代理公司的一位发言人说,微软正在对相关报告进行调查。

  随着微软不断提高

操作系统和浏览器软件的安全性,黑客将目光转向了其它软件,Office就成了他们的最爱。据系统网络安全协会称,Office和Outlook Express已经成为安全缺陷最多的产品。(小芹编译)

发表评论

爱问(iAsk.com)



评论】【论坛】【收藏此页】【 】【多种方式看新闻】【下载点点通】【打印】【关闭




科技时代意见反馈留言板 电话:010-82628888-5595   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2006 SINA Inc. All Rights Reserved

新浪公司 版权所有