IT产品热门报价
 手机 更多>>
 笔记本 更多>>
 数码产品 更多>>
 电脑硬件 更多>>

IT热点
  • 电脑硬件
  • 手机
  • MP4
  • 品牌机
  • 办公产品
  • 投影机
  • 服务器
  • 奥林巴斯
  • 尼康
  • 佳能
  • 阿尔卡特
  • 索尼
  • 微星
  • 七彩虹
  • 笔记本
  • 数码相机
  • 数码摄像机
  • 惠普
  • 戴尔
  • 联想
  • 诺基亚
  • 摩托罗拉
  • 索尼爱立信
  • LG
  • 西门子
  • 飞利浦
  • 华硕
  • 硕泰克
  • - - - - - - - - - -
    首页 >> 网络产品 >> 网络安全频道 >> 行业报道
    Office出现安全漏洞 可远程执行代码 [行业报道]
    IT.com.cn(IT世界网)
    2007-2-25 9:35:00 文/

      2月24日消息,eEye数字安全公司报告称,微软最新发布的Office 2007软件中发现了第一个安全漏洞。

      据报道,eEye在网上发布了一个安全公告称,该公司的研究人员发现了一个安全漏洞,并且在2月16日通知了微软。这是Office 2007软件中的“Publisher 2007”中的一个能够被远程利用的安全漏洞。这个安全漏洞允许攻击者远程执行任意代码,如果这个攻击者是一位实际登录的用户。

      eEye首席执行官Ross Brown说,他们为这个安全漏洞评了很高的安全等级。但是,他补充说,微软很可能把这个安全漏洞分类为“严重”的安全漏洞。他说,他到目前为止还没有看到任何利用这个安全漏洞的情况。

      Brown和eEye安全研究人员Andre Derek Protas都没有说这个安全漏洞在“Publisher 2007”的什么地方,也没有说明这个安全漏洞是一种什么类型的安全漏洞。他们只是说这个安全漏洞能够帮助黑客制作一种利用这个漏洞的代码。

      Brown说,我相信微软提高了反应能力。但是,有一个安全漏洞是一回事,有一个能够被远程利用的安全漏洞是另一回事。通过实施可信赖计算计划,微软已经实施了代码质量流程。微软刚刚发布的软件就存在一个远程控制安全漏洞确实令我们的研究人员感到意外。

      Protas说,他一直希望微软最新版本的Office软件会更安全。但是,他现在对微软Office软件的安全持怀疑的态度。

      微软发言人称,微软正在对“Publisher 2007”中可能存在安全漏洞的报告展开调查。他说,微软目前还不知道任何利用这个安全漏洞实施攻击的情况以及任何用户受到了这个安全漏洞的影响。微软将继续与eEye合作,进一步了解这个报告,并且根据需要向用户提供额外的指南。


    ·IT产品报价大全
    更多相关: 手机
    在百度中更多内容: 手机




    打印此 投稿与建议 返回顶部

    相关文章
    ·灰鸽子停止升级和注册 公布卸载程序
    ·金山呼吁安全厂商联合剿杀恶性木马
    ·熊猫变种隐蔽偷袭 局域网成新目标
    ·全球1/3网络攻击源自美国 中国占10%
    ·赛门铁克减2亿美元 裁员计划已开展