微软发布新补丁仅一天 攻击代码就现身_微软拼音输入法下载_新闻资讯_中关村在线
2月14日消息,微软周二刚刚发布了大量安全升级补丁,仅仅一天之后,就有恶意黑客发布了针对微软软件中一个漏洞的恶意攻击代码。
据国外媒体报道,针对微软软件一个漏洞的概念验证代码周三出现在Milw0rm站,该代码利用的是Microsoft Works文件转换软件中的一个漏洞,该软件是微软办公软件Office 2003的一个部分。据称黑客可以利用该代码,在被俘获的计算机上运行非授权软件。
受该漏洞影响的软件还有Works 8 和Works Suite 2005,在成为恶意攻击的牺牲品之前,用户通常都曾打开过一个包含恶意代码的Works附件。
近年来,黑客发掘出了大量类似的文件格式漏洞,但此类漏洞还没有广泛用于攻击事件。安全厂商赛门铁克此前表示,事实上类似于文件软件漏洞攻击的事件将会越来越少,而越来越多的黑客主要依靠浏览器漏洞来发起攻击。
赛门铁克安全响应部门开发总监瓦纳·佩瑞曼表示:“恶意黑客总是试图通过不同类型的途径来欺骗用户,而目前最普遍的选择就是利用络浏览器插件。”不过他表示,也可能有犯罪分子尝试针对微软文件漏洞的攻击代码,“因为这种攻击非常简单,只要欺骗用户打开文件附件就可完成任务。”
到周三为止,赛门铁克尚未发现攻击者通过微软本周修补的漏洞发起攻击的情况。微软周二共发布了11套补丁,用于修补产品中的17个漏洞,而上述提到的是微软周二发布安全升级后出现的第一个攻击代码。去年9月,同样在Milw0rm站发布了一款针对Visual FoxPro数据库所使用的ActiveX控件的攻击代码,直到几个月之后微软才修补了该漏洞。
下载 微软拼音输入法2010 请点击:
图片(5)
查看更多软件信息
微软拼音输入法2010 正式版
本软件在拼音输入法中排名第13位
用户评分:5
| 有 5 人点评
更新时间:2012年04月20日
开发商:微软
下载次数:5579393次
应用平台:Win XP/Win2000/Win98/Win ME
软件分类:拼音输入法
论坛讨论:进入论坛
相关阅读:
·微软又暗示 Win10新预览版或本周发布
·微软Edge浏览器新功能:删除浏览记录
·微软Windows 10具体发布日期遭爆料
·微软KB3045645补丁致语言包无法安装
·并非终生制 微软Win10免费升级仅一年
看完本文后的感受:文章感受排行
返回软件资讯首页
给力(0票)
动心(0票)
废话(0票)
专业(0票)
标题*(0票)
频道热词:微信手机QQ12306
视觉焦点