微软Office重要漏洞 可通过Office升级安装
-
> 微软近日宣布，在该公司的Office 2000／XP／2003中发现了安全漏洞。如果打开做过手脚的WordPerfect 5.x格式文档便会受到缓冲区攻击（buffer overflow）。其结果有可能执行任意程序。安全漏洞的严重度为排名第二的“重要”级。解决办法是安装补丁。可通过“Office升级”安装。Office 2003 Service Pack 1将不受影响。
该安全漏洞是在Office中包含的“WordPerfect 5.x转换器”的发现的。所谓WordPerfect 5.x转换器是用来将加拿大Corel公司的文字处理软件“WordPerfect 5.x”制作的文档转换为Office格式文件的组件。由于在缺省设置下将安装WordPerfect 5.x转换器，因此如果在安装Office的电脑中打开WordPerfect 5.x格式文件（双击）则该文件将被读取到WordPerfect 5.x转换器中。
此次便是在该转换器中发现了缓冲区攻击安全漏洞的。如果读取做过手脚的WordPerfect 5.x格式文件便有可能执行任意程序。
解决办法是安装补丁。可通过“Office升级”或从安全信息网页下载（关于“Office升级”的使用方法请参照“升级Office ”）。
另外，卸载WordPerfect 5.x转换器也可回避该安全漏洞的影响。可从控制面板的“添加或删除程序”卸载（详细内容请参照安全信息的“‘WordPerfect转换器的脆弱性’的回避”办法）。
请注意，做过手脚的WordPerfect 5.x格式文件有可能放在Web网页内或在邮件中作为附件发过来。不过，如果只打开Web网页或电子邮件不会受到攻击。如果放到Web网页中，则在打开前将会显示对话框。即使是通过邮件附件发过来，只要用户不显式打开该文件就不会读到文件转换器中。不仅是WordPerfect 5.x格式文件，不轻易打开发件人不可靠的文件是确保安全的基本原则。
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章
滴滴和优步合并了吗 优
思源黑体：改变
锤子手机发布会看点预
TK域名免费注册及解析
最新文章
鸿蒙3.0新功能特性介绍
微信PC端内测版3.7.0发
win11更新失败怎么办 windows更新win11失败win11怎么退回win10系统 win11退回win10系统win11系统配置要求 win11系统安装配置详解Window 11系统有哪些变化 Window 11系统七大
人气排行 2020年放假安排时间表全年图 2020年法定节假2021年放假安排时间表全年图 2021年法定节假微信公众号怎么申请 微信公众号申请要钱吗zune怎么用？zune使用攻略！2014台式机装机配置推荐snmp协议在windows下的安装与配置2016猴年邮票多少钱一套 2016猴年邮票价格表微信朋友圈三天可见怎么破解 朋友圈仅展示三
查看所有0条评论>>