侵權投訴
訂閱
糾錯
加入自媒體

微軟Word中的新漏洞允許攻擊者繞過所有防惡意軟件防御

Mimecast研究實驗室的一組研究人員發(fā)現(xiàn)了一個影響Microsoft Word的新漏洞,它不僅僅影響這個辦公應用,同時還對整個操作系統(tǒng)都形成了威脅:允許黑客繞過目標系統(tǒng)上的反惡意軟件等所有安全措施。該漏洞的目標是微軟處理OLE文件格式時的整數(shù)溢出錯誤,一群來自敘利亞的黑客發(fā)現(xiàn)了這一重大問題。

利用這個漏洞能繞過許多旨在保護數(shù)據(jù)免受侵擾的安全解決方案,包括領先的沙盒和反惡意軟件技術。

惡意軟件代碼顯示它能夠訪問URL,創(chuàng)建文件和/或文件夾,運行shell命令以及執(zhí)行和結束程序,它還可以通過記錄擊鍵和鼠標事件來竊取信息。

Mimecast Research Labs已經(jīng)向 微軟 通報了 這個漏洞 ,但微軟公司表示因為該問題僅在特殊狀況下才能被利用,對大部分人來說并不會導致內(nèi)存錯誤和代碼執(zhí)行,暫時還沒有修復漏洞的計劃,但這一工作可能會在以后完成。

聲明: 本文由入駐維科號的作者撰寫,觀點僅代表作者本人,不代表OFweek立場。如有侵權或其他問題,請聯(lián)系舉報。

發(fā)表評論

0條評論,0人參與

請輸入評論內(nèi)容...

請輸入評論/評論長度6~500個字

您提交的評論過于頻繁,請輸入驗證碼繼續(xù)

暫無評論

暫無評論

安防 獵頭職位 更多
文章糾錯
x
*文字標題:
*糾錯內(nèi)容:
聯(lián)系郵箱:
*驗 證 碼:

粵公網(wǎng)安備 44030502002758號