Word零日漏洞 微软Windows和Office都无法倖免

新的零日漏洞会影响微软Office和Windows的所有版本,包括在Windows10上运行的Office2016。攻击者可以使用户将恶意文件作为电子邮件附件下载,执行代码并在用户的系统上安装恶意软体。

McAfee和FireEye的研究人员已经发现了一种基于电子邮件的黑客攻击方法,可以用来危及完全更新和修补的Windows作业系统,甚至是Windows10。

攻击的形式是在微软Office的所有运行版本中存在的未修补的零日漏洞。根本原因在于一个重要的Office功能,称为对象连结和嵌入(OLE)。它允许应用程式嵌入,并连结到文档和对象。

据研究人员介绍,在电子邮件中,受害人打开一个可疑的Word文件(嵌入OLE2link对象)会触发winword.exe向攻击者的远程伺服器发起HTTP请求。这导致在受害者的机器上下载恶意的.hta文件(HTML应用程式可执行文件)。对于用户,HTA文件显示为具有.doc扩展名的富文本格式(RTF)。当然它也可会绕过机器上的杀毒软体。

McAfee研究人员捕获的一部分信息

研究人员披露的零日攻击影响所有版本的微软Windows和Office。目前微软已经意识到这个漏洞,相信很快就会更新补丁。

用户在使用Office时,可通过内置的受保护视图功能来打开附件,直到微软发布安全补丁。更重要的事不要从不受信任的位置或站点获取Office文件。