您的位置：　首页 >> 新闻中心 >> 计算机 >> IT业界
微软发布新补丁仅一天 首个攻击代码出现
　来源：中国IT实验室　更新时间：2008-2-18　http://www.edu5a.com
精英教育阅读提示：据国外媒体报道，针对微软软件一个漏洞的概念验证代码周三出现在Milw0rm网站，该代码利用的是Microsoft Works文件转换软件中的一个漏洞，该软件是微软办公软件Office 2003的一个部分。据称黑客可以利用该代码，在被俘获的计算机上运行非授权软件。
■ 最新课程推荐更多课程>>
学校培训课程开课时间上课地点精英价报名
北 师 大 高级网络工程师就业班电话预约北京师范大学￥13000
金 同 方 网络工程师就业周末班电话预约人大总部￥7000
北 师 大 平面设计师就业班电话预约北京师范大学￥10000
金 同 方 广告设计就业周末班 电话预约人大总部￥3150
成功时代 广告平面设计师班电话预约亚运村教学区￥3430

微软周二刚刚发布了大量安全升级补丁，仅仅一天之后，就有恶意黑客发布了针对微软软件中一个漏洞的恶意攻击代码。

据国外媒体报道，针对微软软件一个漏洞的概念验证代码周三出现在Milw0rm网站，该代码利用的是Microsoft Works文件转换软件中的一个漏洞，该软件是微软办公软件Office 2003的一个部分。据称黑客可以利用该代码，在被俘获的计算机上运行非授权软件。

受该漏洞影响的软件还有Works 8 和Works Suite 2005，在成为恶意攻击的牺牲品之前，用户通常都曾打开过一个包含恶意代码的Works附件。

近年来，黑客发掘出了大量类似的文件格式漏洞，但此类漏洞还没有广泛用于攻击事件。安全厂商赛门铁克此前表示，事实上类似于文件软件漏洞攻击的事件将会越来越少，而越来越多的黑客主要依靠浏览器漏洞来发起攻击。

赛门铁克安全响应部门开发总监瓦纳·佩瑞曼表示：“恶意黑客总是试图通过不同类型的途径来欺骗用户，而目前最普遍的选择就是利用网络浏览器插件。”不过他表示，也可能有犯罪分子尝试针对微软文件漏洞的攻击代码，“因为这种攻击非常简单，只要欺骗用户打开文件附件就可完成任务。”

到周三为止，赛门铁克尚未发现攻击者通过微软本周修补的漏洞发起攻击的情况。微软周二共发布了11套补丁，用于修补产品中的17个漏洞，而上述提到的是微软周二发布安全升级后出现的第一个攻击代码。去年9月，同样在Milw0rm网站发布了一款针对Visual FoxPro数据库所使用的ActiveX控件的攻击代码，直到几个月之后微软才修补了该漏洞。

下一篇：微软SP1将向企业批量许可用户发布

据国外媒体报道，微软宣布了它最新的Vista软件第一个服务包的发布时间表，本周晚些时候，企业用户将获得微软提供的批量许可。

微软同时公布了向其他用户发布服务包的时间框架，上周五，微软已经向测试者发布了服务包的最终版本。尽管目前这一升级软件还没有其他语言的版本，但本周五批量许可用户将可以下载英语版服务包软件，本月晚些时候，MSDN 和 TechNet用户可以使用新一代操作系统的升级软件。

微软已经宣布，今年...[查看详情]

关键词：  IT业界  微软  补丁
　 影视动画培训 　 北大BEC培训官方报名网站 　 2008美国夏令营启航官方指定报名网站 　 2008留学第一站！ 　
　 北师大　火星时代
共举影视动画培训之鼎		 　 北大BEC培训官方报名网站
现在报名独享95折!		 　 2008年国家职业资格考试
一次过关完全备考手册 		　 2008留学第一站
留学资讯尽在精英留学站！		 　
上一篇：华硕易PC预装软件有漏洞 或遭黑客攻击
下一篇：微软SP1将向企业批量许可用户发布
　相关新闻
·2008年最热门七大技术和最紧缺IT人才·400万IT专业学生难觅好教材 教材成瓶颈
·不同血型的IT人如何成为软件测试精英·华润集团半导体业务重组成定局
·三联商社大股东仍存悬念·微软副总裁Knook跳槽沃达丰
·美的否认推测小天鹅底价·苹果超薄Air电脑延迟上市
·AMD新处理器曝出技术故障 ·苏宁电器春节销售增加3倍
·敢为天下先 IT世界网新首页全新亮相·万利达便携电脑在京价格增加近50％
·IT就业市场人才短缺程度十年最高·“中国制造”面临转型艰难困境
·微软有意收购手机软件和服务商Danger·微软SP1将向企业批量许可用户发布
　
◇ 重点栏目导航
◇ 精英服务承诺
教育顾问：010-51660910
QQ交流：138660910
相关资料
·使用图片和CSS结合制作动画按钮
·在XP下的8步快速设置无线网络
·制定带宽管理策略解决网络的拥堵
·路由器设置代理上网的几种类型
·采用透明桥接解决路由器IP配置
·网管需选用的5款远程控制软件
·利用XP实现网络远程统一关机
·IP地址知识子网掩码与子网划分
·无线网络技术中的最新安全技术
·灵活使用好宽带路由器的LAN口
相关试题
·网络技术概念、知识点、考点及历年真题
·测试：3个CCIE对一个工程师的面试题
·网页开发工程师求职面试题及参考答案
·一些网页设计师面试试题及参考答案
·思科认证辅导：CCNA历年考题分析-UDP
·思科认证辅导：CCNA经典考题分析-VLAN
·思科认证CCNA实验题总结－CCNA指导
·经典C语言程序设计100例（1）
·计算机等级考试二级Access模拟试题1
·计算机二级VisualFoxPro笔试试卷
相关热贴
·中国.net培训机构排名
·微软资格论证模拟题:70-210试题
·如何改QQ IP地址！
·全国计算机等级考试——评分标准
·腾讯：偷盗容易防护难!
·[分享]上机编程题算法实现精选
·2007年下半年北京市全国计算机等级考试报
·想学设计课啊，哪位帮我推荐一下~~
·制作个人简历九大标准
·30秒清除你电脑中的垃圾