APP下载
报价宝 > 综合 >

【小心电邮附件】Office漏洞未修正恶意攻击横行

消息来源:baojiabao.com 作者: 发布时间：2026-06-24

报价宝综合消息【小心电邮附件】Office漏洞未修正恶意攻击横行

美国卡耐基梅隆大学的保安机构 CERT/CC 刚公布在 Microsoft Office 里发现一个还未修正的漏洞，用户一旦开启电邮中含有恶意程式码的虚假 Word 附件，就会下载恶意软件到电脑上。最可怕的是，利用这个漏洞的攻击早在今年 1 月就出现了。

据 CERT/CC 指出，这个漏洞是出于 Windows 用来连结图片等资料到 Office 等文件里时所用到的 OLE 功能有漏洞所致，骇客可以利用这个漏洞，将伪装成 Word 文件的 RTF 档案以附件方式寄给受害人，当受害人打开那附件，远端的骇客就可以在没有认证的情况下执行任意程式码。

CERT/CC 公布发现 Office 漏洞问题

CERT/CC 公布发现未修正的 Office 漏洞问题

据 Microsoft 旗下的保安单位 Mcafee 表示，这漏洞会连结到受骇客控制的远端服务器，下载一个含有 HTML 应用程序（HTA）内容的档案，并把它当作 .hta 档案来执行。由于 HTA 档案没有浏览器的安全模型的限制，所以就可以随意执行任意程式码。而这个攻击，即使是在 Windows 10 上运行的最新版的 Office 2016 亦不能幸免。

由于这个漏洞仍未有修正更新，Mcafee 建议用户现在切勿开启来路不明的 Office 文件。另外，他们发现这个攻击手段无法绕运过 Protected View （受保护下的检视），所以大家应该立即检查有没有启用 Protected View 。在 Protected View 下，档案会处于只读状态。

确认“受保护下的检视”功能

1. 在 Office 主菜单选择“档案＞选项”；

1. 在 Office 主菜单选择“档案＞选项”；

2. 点击“信任中心＞信任中心设定”；

2. 点击“信任中心＞信任中心设定”；

3. 点击“受保护下的检视”，检查所有选项是否已打勾

3. 点击“受保护下的检视”，检查所有选项是否已打勾

据知， Microsoft 会在明天（ 4 月 12 日）释出 Office 每月定期保安更新，虽然未知更新会否包括修正这个漏洞，不过大家还是应该立即进行更新。

资料来源：CERT／CC、Mcafee

2017-12-25 10:45:00
文章标签: 报价宝 降噪耳机价格 耳机价格 红米手机价格 华为手机价格 小米手机价格 电视机价格 笔记本电脑价格 笔记本价格 汽车价格 数码相机价格 手机价格 汽车价格 笔记本电脑价格 电视机价格

相关文章

最新资讯


手机


数码


科技

品牌选车

    选择品牌
    选择车系
    选择车型