推荐榜 短消息 big5 繁体中文 找回方式 手机版 广 广告招商 主页 VIP 手机版 VIP 界面风格 ? 帮助 我的 搜索 申请VIP
客服
打印

[国外] [原创]Windows曝严重零日漏洞 微软紧急打补丁[1P]

购买/设置 醒目高亮!点此感谢支持作者!本贴共获得感谢 X 4

[原创]Windows曝严重零日漏洞 微软紧急打补丁[1P]

转帖点评:
WINDOWS安全漏洞总是不断
苹果电脑的OSX却很少这种新闻
以前有人说是因为前者用户多,后者用户少
所以研究其漏洞的人多
其实不是这么回事
OSX的核心是linux或者unix系统
本身的底层架构就比windows严谨很多
所以-nix系统一直被用为服务器的主流操作系统
商业化最成功的,往往不是最好的或最正确的




10月24日,微软日前发布了一款临时补丁,修复了Windows系统中存在的一处“零日漏洞”。该漏洞影响除Windows Server 2003外的所有Windows版本。
微软表示,目前已经有黑客利用PowerPoint文件对该漏洞发动攻击。微软在安全公告中称,该漏洞存在于操作OLE(对象连接与嵌入)对象的操作系统级代码里。
OLE允许应用程序创建包含来自多个不同源信息的复合文档,例如在PowerPoint文档中嵌入Excel文件,用户只需在同一个地方即可进行编辑。
由于该漏洞的存在,如果用户打开一个含有恶意OLE对象的微软办公软件,就有可能被攻击者远程攻击。基于当前的信息,黑客不仅可以利用PowerPoint文件发送攻击,也可以通过其他类型的Office软件。
微软对此表示:“目前,我们只发现少数几起利用PowerPoint文件攻击该漏洞的事件。”微软称,黑客可能通过电子邮件向用户发送恶意的Office文件,也可能会引诱用户*访问*一个嵌有恶意内容的网站。
目前,微软只是发布了临时的补丁程序。它可以终止PowerPoint的攻击行为,但不能阻止对其他软件的攻击,也不能阻止对64位版本PowerPoint的攻击。
本帖最近评分记录
  • 原创 +1 送红包!谢谢支持!非常感谢! 2014-10-25 14:27

点此感谢支持作者!本贴共获得感谢 X 4
TOP

零日漏洞这种问题出现很多次了,也修补很多次了。
本帖最近评分记录
  • 金币 +3 送红包!谢谢支持!非常感谢! 2014-10-26 10:54

TOP



当前时区 GMT+8, 现在时间是 2025-6-20 03:57