[轉錄][資訊] Word出現另一零時差攻擊漏洞 會偷密碼

[mcharuko (黑下～！)]

※ [本文轉錄自 share 看板]

作者: s1470258 (教授的輔助) 看板: share
標題: [資訊] Word出現另一零時差攻擊漏洞　會偷密碼
時間: Wed Dec 13 18:25:22 2006


文/陳曉莉 (編譯) 2006-12-12


這是微軟的Word產品在一週內被證實的第二個零時差攻擊漏洞，因為該漏洞並無任何修補
程式，而且駭客已開始進行攻擊，因此有資安業者將它列為「極重大」風險等級。



微軟在周日（12/10）證實該公司旗下的文字編輯器Word中出現另一零時差攻擊漏洞，並
有駭客針對該漏洞進行攻擊。

微軟安全回應中心成員Scott Deacon表示，根據初步的報告及調查，他們確定該漏洞已被
用來進行攻擊，但是非常有限的目標式攻擊。駭客會先要求使用者開啟一個夾帶在電子郵
件或網站上、含有惡意程式的Word檔案，一旦得逞，駭客就能在使用者系統上執行任意程
式。

Scott Deacon指出，包括Word 2000、2002、2003及Word Viewer 2003都會受到這個最新
漏洞的影響。

資安業者McAfee指出，駭客利用這個新的Word漏洞，植入一個可竊取使用者資料的
"PWS-Agent.g"木馬程式，用來截獲使用者在IE、Firefox等瀏覽器以及POP3電子郵件客戶
端程式中所輸入的密碼。

另一資安業者Secunia把此一最新漏洞列為最高的「極重大」（extremely critical）風
險等級。主要是因為該漏洞並無任何修補程式，而且駭客已開始進行攻擊。

這是微軟的Word產品在一週內被證實的第二個零時差攻擊漏洞，微軟在上周二（12/5）亦
公布了一個被駭客攻陷、但卻沒有修補程式的Word漏洞，駭客只要在一個Word檔案中增加
一串的字元就可能造成記憶體錯誤，而讓駭客可在使用者的系統上執行任意程式。該漏洞
影響Word 2000、2002、2003、Word Viewer 2003及部份Microsoft Works版本。

微軟表示這是兩個不同的漏洞，但卻皆屬零時差攻擊漏洞，而且同樣地都已被駭客攻陷。


周二（12/12）就是微軟的例行性更新日，但微軟先前所發布的修補訊息中並未包含任何
的Word漏洞，不過，微軟並不排除在例行性更新日之外推出重要漏洞的更新程式。



--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.70.69.252
推 weijiunn:感覺是要唆使大家購買 office 2007 的方法 XDDDDDDDD
推 Roy75117:是叫大家改用Oo.o的意思@@"~~
--
『你去了，噢，最最心愛的你，我的心願像一場夢消逝無蹤。
　魅力的腰帶也隨你而去。
　我是長生的女神，不能追隨你。
　再吻我一次吧，再長吻一次，
　讓我將你的魂魄吸入唇間，飲下你綿綿的情意。』
　　　　　　　　　　　　　　　──眾愛神為他落淚，繆思女神也哭了。《阿多尼斯》

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 163.14.181.67