通信網(wǎng)banner.jpg)
根據(jù)業(yè)內(nèi)人士透露，其中有2個(gè)定為“嚴(yán)重”危害級別的漏洞補(bǔ)丁，是由國內(nèi)著名安全公司綠盟科技發(fā)現(xiàn)并通知微軟做出補(bǔ)救措施的，它們分別為Microsoft Excel遠(yuǎn)程代碼執(zhí)行漏洞和Microsoft Office畸形GIF圖形緩沖區(qū)溢出漏洞。綠盟科技研究部發(fā)現(xiàn)這兩個(gè)漏洞的專家稱，Microsoft Excel存在遠(yuǎn)程代碼執(zhí)行漏洞，成功利用此漏洞的惡意攻擊者可以完全控制客戶端上的計(jì)算機(jī)系統(tǒng)，并可隨后安裝程序，查看、更改或刪除數(shù)據(jù)，或者創(chuàng)建擁有完全用戶權(quán)限的新賬戶。
由于Excel在處理SELECTION記錄的某些字段時(shí)未進(jìn)行充分的檢查, 因而在進(jìn)行某些數(shù)據(jù)拷貝操作時(shí)會根據(jù)用戶提供的數(shù)據(jù)進(jìn)行拷貝，這就會破壞內(nèi)存數(shù)據(jù)，并導(dǎo)致執(zhí)行任意代碼。攻擊者可以創(chuàng)建包含畸形SELECTION記錄的Excel文件并通過即時(shí)通訊工具或電子郵件等形式誘使用戶打開，從而以該用戶身份執(zhí)行任意命令。如果該用戶是管理員，則攻擊者可以完全控制用戶所在系統(tǒng)。
而Microsoft Office畸形GIF圖形緩沖區(qū)溢出漏洞也同樣危害嚴(yán)重，一旦Microsoft Office的GIF過濾器實(shí)現(xiàn)上存在緩沖區(qū)溢出漏洞，遠(yuǎn)程惡意攻擊者可能利用此漏洞在用戶計(jì)算機(jī)系統(tǒng)上執(zhí)行任意指令。
GIFIMP32.FLT是Microsoft Office所帶的GIF圖形過濾器。GIFIMP32.FLT默認(rèn)安裝在下列目錄：%CommonProgramFiles%\MicrosoftShared\Grphflt\GIFIMP32.FLT。而GIFIMP32.FLT在處理某些畸形的GIF圖片時(shí)存在緩沖區(qū)溢出漏洞，攻擊者可以利用這個(gè)漏洞來執(zhí)行任意代碼。任何調(diào)用這個(gè)GIFIMP32.FLT的應(yīng)用程序都可能受此漏洞影響。例如，mspaint.exe (畫圖)在打開相應(yīng)格式的文件時(shí)就會自動(dòng)調(diào)用該過濾器處理(如果安裝了Microsoft Office)。攻擊者可以通過誘使用戶打開惡意的GIF圖片來獲取對系統(tǒng)的控制。
綠盟科技安全專家建議，計(jì)算機(jī)用戶要及時(shí)下載安裝微軟的補(bǔ)丁程序。同時(shí)，在今后的時(shí)間里多注意系統(tǒng)漏洞和漏洞補(bǔ)丁的發(fā)布，而一旦公布補(bǔ)丁要立即下載安裝，以防止給利用系統(tǒng)漏洞進(jìn)行傳播的病毒造成可乘之機(jī)。
