微软Word中的新漏洞允许攻击者绕过所有防恶意软件防御

2021-04-19 04:02:11 来源:原创 编辑:管理员 18436

Mimecast研究实验室的一组研究人员发现了一个影响Microsoft Word的新漏洞,它不仅仅影响这个办公应用,同时还对整个操作系统都形成了威胁:允许黑客绕过目标系统上的反恶意软件等所有安全措施。该漏洞的目标是微软处理OLE文件格式时的整数溢出错误,一群来自叙利亚的黑客发现了这一重大问题。

利用这个漏洞能绕过许多旨在保护数据免受侵扰的安全解决方案,包括领先的沙盒和反恶意软件技术。

恶意软件代码显示它能够访问URL,创建文件和/或文件夹,运行shell命令以及执行和结束程序,它还可以通过记录击键和鼠标事件来窃取信息。


Mimecast Research Labs已经向微软通报了这个漏洞,但微软公司表示因为该问题仅在特殊状况下才能被利用,对大部分人来说并不会导致内存错误和代码执行,暂时还没有修复漏洞的计划,但这一工作可能会在以后完成。



文章来源:https://www.cnbeta.com/articles/tech/826349.htm


最新资讯

  • 博通(Broadcom)蓝牙驱动怎么下载?Win10/Win11正确安装方法
    博通(Broadcom)蓝牙驱动怎么下载?Win10/Win11正确安装方法

    电脑安装系统或更新驱动后,如果出现蓝牙无法开启、设备管理器找不到蓝牙适配器,或者提示缺少Broadcom/博通Bluetooth驱动,通常需要重新安装正确的蓝牙驱动。本文整理了从电脑品牌官网下载、设备管理器更新以及使用驱动人生检测等方法,并介绍如何通过硬件ID确认适配器型号,避免安装错误驱动。

    2026-09-17 11:45:09Portia28727
  • AMD芯片组驱动安装失败怎么办 详细操作步骤来了
    AMD芯片组驱动安装失败怎么办 详细操作步骤来了

    AMD芯片组驱动安装失败怎么办?本文整理AMD芯片组驱动安装失败的常见原因及解决方法,包括确认芯片组型号、使用驱动人生重新匹配驱动、卸载旧驱动、修复系统组件等,帮助快速完成驱动安装。

    2026-09-17 11:34:11qwsa28191
  • 主板驱动安装失败怎么办 几个常用方法帮你排查
    主板驱动安装失败怎么办 几个常用方法帮你排查

    主板驱动安装失败怎么办?本文整理主板驱动装不上的常见原因及解决方法,包括确认主板型号、使用驱动人生匹配驱动、设备管理器重新安装、检查Windows更新及修复系统组件等方法。

    2026-09-16 17:43:50qwsa14175