微軟警告黑客利用PowerPoint漏洞攻擊
據國外媒體報道,微軟當地時間周四警告稱,黑客已針對微軟PowerPoint的一個漏洞進行攻擊。
據悉,該漏洞涉及微Office 2000 SP3、2002 SP3和2003 SP3,黑客可以利用用戶打開某個受控PowerPoint文件進行攻擊。當該文件打開后,PowerPoint將訪問內存中的無效對象,這使得黑客可以遠程執行該電腦系統的密碼。
微軟在一份安全建議報告中稱,目前攻擊行為還沒有廣泛傳開,但會影響一些特定的受害者。該建議報告稱,“微軟正在調查Office PowerPoint有關漏洞的新報告,即如果用戶打開一個特定受控的PowerPoint文件,該漏洞會允許遠程密碼執行,目前,我們認為只是有限的、針對性的攻擊正在嘗試使用這一漏洞?!?/P>
目前微軟沒有對這一漏洞進行修復,但該公司表示,它將在每月例行補丁升級計劃之外發布一個補丁。微軟建議用戶不要打開來自不信任來源的文件,并使用MOICE打開不信任文件,同時使用微軟Office文件阻止策略限制打開Office 2003及更早期版本文件。