频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

木马危机直闯Excel漏洞

作者: 太平洋 出处:太平洋 2008-03-12 09:39    砖    好    评论   进入论坛
阅读提示:近日安全机构称,微软决定延迟发布的一个Excel补丁可能导致将数以百万未打补丁的用户暴露在攻击者面前。美国电脑应急小组日前已发出了警告,Excel文件附件被攻击者用来传播木马以获取用户PC的用户权限。

近日安全机构称,微软决定延迟发布的一个Excel补丁可能导致将数以百万未打补丁的用户暴露在攻击者面前。美国电脑应急小组日前已发出了警告,Excel文件附件被攻击者用来传播木马以获取用户PC的用户权限。

据趋势科技研究人员介绍,这是利用一月份发现的多个Excel版本存在同一漏洞而将木马捆绑在其中。藏有木马的Excel附件通常以OLYMPIC.XLS和SCHEDULE.XLS命名,伪装成奥林匹克日程安排表以诱惑用户将其打开。据悉,Excel的这一漏洞是安全公司Secunia一个月前即以发现的,这一漏洞所影响的版本包括微软Office Excel 2003 SP 2、Excel Viewer 2003、Excel 2002、Excel 2000以及Excel 2004(Mac)。截至到目前为止,微软尚未发布相应补丁。

【相关文章】

【责任编辑:于捷 TEL:(010)68476606】

专题
微软Forefront企业安全解决方案
微软出价446亿美元收购雅虎
用户如何应对ANI漏洞
微软平台与开发技术专区
访谈:Windows平台,企业网站漏洞的攻击和防御
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。