微軟Word中的新漏洞允許攻擊者繞過所有防惡意軟件防御
2019-03-12 14:08
來源：
太平洋電腦網(wǎng)
Mimecast研究實驗室的一組研究人員發(fā)現(xiàn)了一個影響Microsoft Word的新漏洞，它不僅僅影響這個辦公應(yīng)用，同時還對整個操作系統(tǒng)都形成了威脅：允許黑客繞過目標(biāo)系統(tǒng)上的反惡意軟件等所有安全措施。該漏洞的目標(biāo)是微軟處理OLE文件格式時的整數(shù)溢出錯誤，一群來自敘利亞的黑客發(fā)現(xiàn)了這一重大問題。
利用這個漏洞能繞過許多旨在保護(hù)數(shù)據(jù)免受侵?jǐn)_的安全解決方案，包括領(lǐng)先的沙盒和反惡意軟件技術(shù)。
惡意軟件代碼顯示它能夠訪問URL，創(chuàng)建文件和／或文件夾，運行shell命令以及執(zhí)行和結(jié)束程序，它還可以通過記錄擊鍵和鼠標(biāo)事件來竊取信息。
Mimecast Research Labs已經(jīng)向 微軟 通報了 這個漏洞 ，但微軟公司表示因為該問題僅在特殊狀況下才能被利用，對大部分人來說并不會導(dǎo)致內(nèi)存錯誤和代碼執(zhí)行，暫時還沒有修復(fù)漏洞的計劃，但這一工作可能會在以后完成。
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權(quán)或其他問題，請聯(lián)系舉報。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
-
12月19日立即報名>> 【線下會議】OFweek 2024（第九屆）物聯(lián)網(wǎng)產(chǎn)業(yè)大會
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會維科網(wǎng)·激光VIP企業(yè)展臺直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費試用
-
精彩回顧立即查看>> 2024（第五屆）全球數(shù)字經(jīng)濟產(chǎn)業(yè)大會暨展覽會
-
精彩回顧立即查看>> 【線下會議】全數(shù)會2024電子元器件展覽會
-
精彩回顧立即查看>> 三菱電機紅外傳感器的特性以及相關(guān)應(yīng)用領(lǐng)域
編輯推薦
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市
