最近，騰訊安全病毒疫苗研究所的安全團(tuán)隊(duì)收到了病毒樣本，發(fā)現(xiàn)了在Office潛伏了17年的0day漏洞。
該病毒樂(lè)意利用Office公式編輯器中的0day漏洞進(jìn)行攻擊，一旦打開惡意文件，病毒就可以植入用戶電腦并獲得完全控制權(quán)。0day漏洞，也叫Zero Day漏洞，指的是那些沒有公開也沒有補(bǔ)丁修復(fù)的漏洞，容易被黑客利用，發(fā)起惡意攻擊。目前騰訊安全反病毒實(shí)驗(yàn)室已經(jīng)把漏洞信息反饋到微軟，等待微軟的修復(fù)。
在11月發(fā)布的安全補(bǔ)丁中，微軟就修復(fù)了一個(gè)同樣潛伏了17年之久的Office遠(yuǎn)程代碼執(zhí)行漏洞，影響包括Office 2007、2010、2016三個(gè)版本。黑客可以通過(guò)漏洞給用戶電腦植入木馬，竊取用戶數(shù)據(jù)。從此我們可以看出微軟還是相當(dāng)重視用戶安全的，希望這次發(fā)現(xiàn)的漏洞微軟也可以盡快推出修復(fù)補(bǔ)丁修復(fù)。
1.《【0day漏洞】專題網(wǎng)友：想想都害怕！騰訊：發(fā)現(xiàn)一個(gè)長(zhǎng)達(dá)17年的Office漏洞》援引自互聯(lián)網(wǎng)，旨在傳遞更多網(wǎng)絡(luò)信息知識(shí)，僅代表作者本人觀點(diǎn)，與本網(wǎng)站無(wú)關(guān)，侵刪請(qǐng)聯(lián)系頁(yè)腳下方聯(lián)系方式。
2.《【0day漏洞】專題網(wǎng)友：想想都害怕！騰訊：發(fā)現(xiàn)一個(gè)長(zhǎng)達(dá)17年的Office漏洞》僅供讀者參考，本網(wǎng)站未對(duì)該內(nèi)容進(jìn)行證實(shí)，對(duì)其原創(chuàng)性、真實(shí)性、完整性、及時(shí)性不作任何保證。
3.文章轉(zhuǎn)載時(shí)請(qǐng)保留本站內(nèi)容來(lái)源地址，http://f99ss.com/keji/2152978.html
