昨天,金山毒霸云安全中心宣布截获一款名为“office0day”的漏洞,这一漏洞存在于微软办公软件officeweb组件的OCW10.dll文件中,该漏洞在office2000/2003/IE6环境下可成功触发,一旦触发,就会跳转至黑客指定的服务器执行下载指令,下载大量的盗号木马、远程控制木马、广告程序等到用户电脑中进行各种非法操作。
金山毒霸安全专家傅旭东表示,安装了完整版本的office用户容易中招,对于使用精简版office的用户来说,影响则相对较小。目前,微软对于该漏洞尚无补丁发布,但证实了该漏洞的存在。金山毒霸安全专家傅旭东介绍说,用户如果担心受到该漏洞影响,可按照“开始-设置-控制面板-添加删除程序”的顺序删除officeweb组件“MicrosoftOfficeXPWebComponents”。(李斌) (来源:人民网-《京华时报》)
我来说两句