云服务器价格_云数据库_云主机【优惠】最新活动-搜集站云资讯

香港服务器_数据库逻辑设计_怎么买

小七 141 0

Microsoft Office 2010可能存在安全问题

据Vupen Security的研究人员称,Microsoft Office 2010中存在一个内存损坏漏洞,攻击者可以利用该漏洞执行代码:该公司6月22日表示,"创建了一个与Office 2010一起工作的代码执行漏洞,绕过了DEP(数据执行保护)和Office文件验证功能。",Vupen首席执行官Chaouki Bekrar告诉eWEEK,这是由于在Excel文档中处理格式错误的数据时出现堆损坏错误造成的。"利用此漏洞并非小事,因为Office2010中默认启用了许多安全功能,包括DEP。。。"Office文件验证和受保护视图,"Bekrar在一封电子邮件中解释说然而,我们已经能够通过一个精心编制的Excel文档可靠地实现代码执行。"微软说他们不知道细节,但是:"微软知道一个声称的漏洞,但是没有细节来证实这个说法,",微软响应通信部的团队经理Jerry Bryant,在一份声明中说为了尽量减少对计算机用户的风险,微软继续鼓励负责任的披露。直接向供应商报告漏洞有助于确保客户在网络犯罪分子得知并试图利用这一漏洞之前收到全面、高质量的更新。因此,这一漏洞的"陪审团"似乎还没有定论。但无论如何,使用office2010的企业应该密切关注这一情况。