搜索

[8373] 2014-10-23_微软OfficePowerpoint遭遇0day漏洞攻击

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-10-23_微软OfficePowerpoint遭遇0day漏洞攻击 微 软 O f f i c e   P o w e r p o i n t 遭 遇 0 d a y 漏 洞 攻 击 c i n d y   F r e e B u f   2 0 1 4 - 1 0 - 2 3 黑 客 们 对 黑 客 们 对 0 d a y 漏 洞 的 攻 击 利 用 似 乎 永 无 止 境 。 微 软 公 司 之 前 已 经 修 复 了 漏 洞 的 攻 击 利 用 似 乎 永 无 止 境 。 微 软 公 司 之 前 已 经 修 复 了 W i n d o w s 上 三 个 上 三 个 0 d a y 漏 洞 ， 而 现 在 又 发 现 了 一 漏 洞 ， 而 现 在 又 发 现 了 一 个 新 的 个 新 的 P P T   0 d a y 漏 洞 （ 编 号 漏 洞 （ 编 号 C V E - 2 0 1 4 - 6 3 5 2 ） 。 据 了 解 这 个 漏 洞 影 响 所 有 版 本 的 ） 。 据 了 解 这 个 漏 洞 影 响 所 有 版 本 的 W i n d o w s 操 作 系 统 。 操 作 系 统 。 微 软 公 司 已 确 认 该 漏 洞 正 在 被 一 些 黑 客 们 利 用 ， 攻 击 者 主 要 通 过 在 邮 件 的 P P T 文 件 中 附 带 一 些 包 含 0 d a y 漏 洞 的 恶 意 软 件 进 行 有 针 对 性 的 攻 击 。 （ 温 馨 提 示 ： 邮 件 中 的 附 件 不 要 随 意 的 打 开 哦 ）
0 d a y 漏 洞 存 在 于 操 作 系 统 代 码 中 漏 洞 存 在 于 操 作 系 统 代 码 中 根 据 微 软 公 司 安 全 公 告 显 示 ， 0 d a y 漏 洞 存 在 于 操 作 O L E 对 象 的 操 作 系 统 级 代 码 里 。 我 们 都 知 道 O L E 技 术 是 微 软 办 公 软 件 最 常 用 的 一 个 技 术 ， 所 以 微 软 公 司 的 安 全 公 告 也 就 等 同 于 在 说 ， 所 有 W i n d o w s 桌 面 应 用 程 序 都 有 可 能 受 到 黑 客 的 攻 击 。 调 查 人 员 解 释 说 ： 调 查 人 员 解 释 说 ： “ 如 果 用 户 打 开 了 一 个 含 有 如 果 用 户 打 开 了 一 个 含 有 O L E 对 象 的 微 软 办 公 软 件 ， 那 么 他 就 有 可 能 被 攻 击 者 远 程 攻 击 。 对 象 的 微 软 办 公 软 件 ， 那 么 他 就 有 可 能 被 攻 击 者 远 程 攻 击 。 ” 即 当 用 户 强 制 打 开 包 含 恶 意 O L E 对 象 的 P P T 文 件 ， P P T   0 d a y 漏 洞 （ C V E - 2 0 1 4 - 6 3 5 2 ） 就 会 被 执 行 。 就 目 前 来 看 ， 不 仅 P P T 文 件 会 遭 到 黑 客 的 攻 击 ， 其 他 类 型 的 办 公 软 件 也 同 样 会 遭 到 黑 客 攻 击 。 在 获 得 用 户 的 信 息 之 后 ， 攻 击 者 就 可 以 登 录 用 户 的 账 号 并 在 其 电 脑 上 安 装 一 些 恶 意 程 序 。 当 然 如 果 攻 击 者 无 法 获 得 管 理 者 权 限 的 话 ， 那 么 他 就 很 难 去 实 施 攻 击 。 微 软 发 布 临 时 修 复 方 案 微 软 发 布 临 时 修 复 方 案 微 软 公 司 已 发 布 了 一 个 叫 做   O L E 打 包 分 隔 解 决 方 案 （ O L E   p a c k a g e r   S h i m   W o r k a r o u n d ） 的 修 复 方 案 ， 它 可 以 终 止 攻 击 P P T 的 行 为 。 但 是 该 补 丁 并 不 能 阻 止 恶 意 软 件 对 其 他 的 软 件 的 攻 击 ， 也 不 能 阻 止 对   6 4 位 节 版 本 P P T 的 攻 击 。 与 此 同 时 ， 微 软 公 司 也 警 示 W i n d o w s 用 户 注 意 用 用 户 帐 户 控 制 （ 户 帐 户 控 制 （ U A C ） ） 提 示 。 U A C 会 在 用 户 进 行 重 要 操 作 之 前 给 出 警 示 ， 提 示 用 户 是 否 继 续 进 行 操 作 ， 但 是 用 户 一 般 都 会 觉 得 很 不 方 便 而 直 接 设 置 成 不 再 提 醒 。
截 至 到 目 前 为 止 ， 微 软 公 司 还 没 有 提 及 过 该 P P T   0 d a y 漏 洞 的 带 外 补 丁 ， 也 没 有 说 在 1 1 月 份 的 安 全 补 丁 更 新 中 是 否 有 对 该 0 d a y 漏 洞 的 补 丁 更 新 。 [ 参 考 来 源 参 考 来 源 h t t p : / / t h e h a c k e r n e w s . c o m / 2 0 1 4 / 1 0 / m i c r o s o f t - p o w e r p o i n t - v u l n e r a b l e - t o - z e r o . h t m l ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理