微软知名文档处理软件存在漏洞 可能致程序崩溃 |
---|
http://www.sina.com.cn 2004年10月08日19:51 中国新闻网 |
中新网10月9日电被电脑用户广泛使用的文档处理软件MicrosoftWord,在解析doc文档时的一个缓冲区溢出漏洞近日被发现。黑客可以手工制造特殊的doc文档,造成Word程序崩溃。 据悉,近日国内的江民反病毒研究中心监测到这一漏洞。根据报告,制做更加“巧妙的”恶意doc文档,还可能导致任意代码执行等更加严重的后果。专家指出,目前,验证该漏洞的一些doc文档样本只能令Word程序崩溃,还没有可以自动执行代码的样本出现。一旦这样的“可执行”doc文档被制作出来,该漏洞的危害等级将会非常严重。 反病毒专家提醒电脑用户,不要轻易打开来源不明的doc文档,并把IE浏览器的安全级别设置为“高”,防止IE浏览器自动打开网上doc文件。 |