就下载 —— 安全下载、无毒手机软件、绿色软件官方下载网站最近更新|下载排行|热门标签|收藏本站

您现在的位置是:首页 > IT资讯 > 软件应用 > 恶意附件影响Win和Office 微软临时修复方案

恶意附件影响Win和Office 微软临时修复方案

时间:2014-07-03 13:23:24 来源: 复制分享

微软已经推出了标号为2896666的安全公告,主要针对伪装成一封电子邮件并要求打开一个特制的Word附件的潜在威胁。在正式的安全修复工作完成之前,微软已经推出了临时解决方案,以帮助缓解当下的局面。本次安全公告的波及面略广,涵盖Windows Vista、Server 2008、Office 2003至Office 2010、以及所有支持版本的Microsoft Lync。
 

简而言之,就是攻击者可能会利用一个包含恶意Word文档的邮件附件,当接收者不小心打开或预览的时候,就会中招并导致Word文件被嵌入一个畸形的图形图像。如果得逞,攻击者就会得到与计算机用户同等的权限。

该攻击主要发生在中东和南亚,但是也可能波及世界上其它地方。当然,微软建议不要点击可疑的链接、或是发自陌生人的邮件。此外,按照"保护您的计算机"知道启用防火墙,支持所有软件更新并安装防病毒和反间谍软件。

最后,微软提供的临时修复方案如下:

• 应用Microsoft Fix it解决方案,"禁用TIFF Codec"以防漏洞被利用;
 

• 部署Enhanced Mitigation Experience Toolkit (EMET)

 

上一篇:[黑历史]无处不在的Windows蓝屏

下一篇:密码太长也不安全 或被利用发起DoS工具

  • 打印