微软：Office ActiveX控件严重漏洞

微软本周一发布警告称，攻击者正在利用微软Office软件中的一个严重的ActiveX安全漏洞通过引诱IE用户访问恶意网站来控制用户的PC。

　　这是微软在不到两个月的时间里宣布的第三个零日攻击安全漏洞。这个安全漏洞存在于Office的Web组件ActiveX控件中。这个控件是用来向Web显示和发布表单、图表和数据库的。

　　这个安全漏洞影响到Office XP、Office 2003、互联网安全和加速服务器2004和2006版以及Office Small Business Accounting 2006等软件。

　　安全专家详细介绍了手工操作绕过这个安全漏洞的方法。用户还可以采用微软的Fix-It工具自动实施绕过这个安全漏洞的方法。微软称，它正在研制一个安全补丁以修复这个安全漏洞。

　　杀毒软件公司Sophos称，它已经收到了许多报告称一些网站（主要是在中国的网站）提供这种利用网络安全漏洞的工具。这种工具下载和运行一个Windows可执行文件，检查到的文件名是“Mal/Generic-A”。（编辑：王小凡）

进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.

　　推荐阅读

2009年年初，八百客，这个不起眼的国内SAAS厂商，拿到了美国风险投资Sierraventures联合常春藤资本的1700万美元的投资，这是国内SAAS企业第一次得到来自国外的风险投资。 2004年6月，曾在甲骨文公司做软件开发的李智>>>详细阅读

地址：http://www.lgo100.com/a/xie/20111230/202879.html