通信首页 | 产品超市 | 资讯 | 技术 | 行业研究 | 访谈 | 专题 | 社区 | 展会 | 政策法规 | 综述
3G | NGN | VoIP | IPTV | 手机电视 | 对讲机 | 路由器 | 交换机 | 布线 | 安全 | 服务器 | UPS
慧聪网首页 > 通信行业 > 行业资讯 > 企业动态
行业搜索
微软发补丁封堵蠕虫 绿盟科技提供后台支援
2006年8月8日 11:36  来源:慧聪网通信行业频道
    日前,微软公司发了7个漏洞补丁程序,其中5个被定义为“严重”危害级别,另外两个被定义为“重要”危害级别。“严重”危害级别的5个安全漏洞分别存在于Windows视窗操作系统和Office办公处理软件中,一旦被恶意攻击者利用,很有可能导致计算机系统被操控,系统无法正常运行和使用。

  根据业内人士透露,其中有2个定为“严重”危害级别的漏洞补丁,是由国内著名安全公司绿盟科技发现并通知微软做出补救措施的,它们分别为Microsoft Excel远程代码执行漏洞和Microsoft Office畸形GIF图形缓冲区溢出漏洞。绿盟科技研究部发现这两个漏洞的专家称,Microsoft Excel存在远程代码执行漏洞,成功利用此漏洞的恶意攻击者可以完全控制客户端上的计算机系统,并可随后安装程序,查看、更改或删除数据,或者创建拥有完全用户权限的新账户。
由于Excel在处理SELECTION记录的某些字段时未进行充分的检查, 因而在进行某些数据拷贝操作时会根据用户提供的数据进行拷贝,这就会破坏内存数据,并导致执行任意代码。攻击者可以创建含畸形SELECTION记录的Excel文件并通过即时通讯工具或电子邮件等形式诱使用户打开,从而以该用户身份执行任意命令。如果该用户是管理员,则攻击者可以完全控制用户所在系统。
而Microsoft Office畸形GIF图形缓冲区溢出漏洞也同样危害严重,一旦Microsoft Office的GIF过滤器实现上存在缓冲区溢出漏洞,远程恶意攻击者可能利用此漏洞在用户计算机系统上执行任意指令。

    GIFIMP32.FLT是Microsoft Office所带的GIF图形过滤器。GIFIMP32.FLT默认安装在下列目录:%CommonProgramFiles%\MicrosoftShared\Grphflt\GIFIMP32.FLT。而GIFIMP32.FLT在处理某些畸形的GIF图片时存在缓冲区溢出漏洞,攻击者可以利用这个漏洞来执行任意代码。任何调用这个GIFIMP32.FLT的应用程序都可能受此漏洞影响。例如,mspaint.exe (画图)在打开相应格式的文件时就会自动调用该过滤器处理(如果安装了Microsoft Office)。攻击者可以通过诱使用户打开恶意的GIF图片来获取对系统的控制。

    绿盟科技安全专家建议,计算机用户要及时下载安装微软的补丁程序。同时,在今后的时间里多注意系统漏洞和漏洞补丁的发布,而一旦公布补丁要立即下载安装,以防止给利用系统漏洞进行传播的病毒造成可乘之机。 


 
 [关键词]:微软 绿盟科技 后台  发表评论    【推荐】 【打印

相关文章 更多 
·融合通信成趋势 思科对垒微软统一通信  (7.31 12:2)
·微软与宏达电携手“掘金”日本3G手机市场  (7.19 10:46)
·微软北电结成合作伙伴 瞄准互联网通信融合  (7.19 8:53)
·Palm微软沃达丰联手在欧洲推出3G版Treo  (7.14 10:18)
·微软携手Bouygues电信 07年在法推移动音乐  (7.7 11:8)
·LG北电与微软合作 开发中小企业IP电话  (6.28 10:32)
·IBM整合协作办公软件 威胁微软平台战略  (6.27 8:45)
·微软拟建统一通信平台实施大范围战略扩张  (6.27 8:7)
·Live Messenger进军VoIP 微软能否剿灭Skype  (6.23 11:10)
·微软与思科将在企业即时领域展开激烈竞争  (6.19 9:23)
我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名

最新求购
·求购智能一体化充电器
·求购拨号器
·求购摄像机专用电源(非..
·紧急求购simcom模块
·求购三汇语音卡
最新供应
·信号源 E4432B
·供应光纤跳线 SC-SC
·供应测试仪 LMP55
·供应品牌对讲机AD-3160A
·供应AA微波波导器件
文字广告
每日新闻排行
·南方日报:解析3G牌照..
·3G牌照将至少延迟明年..
·华为CDMA450两度遭禁..
·专家称单向收费有望实..
·全球电信业整合三大趋..
·通信网络发展对中国新..
·VoIP与移动通信联姻进..
·TD研发破局无门 中兴人..
热点专题
破解VPN技术
将蓝牙进行到底-蓝牙耳机导购
访谈
导航系统将成为手机标配
访宇达电通总经理李敬平先生
揭开位置服务技术的神秘面纱
访东信北邮数据业务部经理王欣
交易市场
每日新帖
·一封让老板看后一夜没..
·毕业生眼中的中华[转帖]
·转:×华为打中办快报..
·TD研发破局无门 中兴人..
·没有搞不定的事情,只..
·[原创]思科系统公司完..
·央企高管实行年薪制 联..
·酒桌上的说话技巧-营销篇
·电信你凭什么说我私拉..
·系统集成公司交流群