微軟發布Office「零日」漏洞緊急修復工具

2021-01-05 環球網

微軟周二發布了緊急修復工具，防止黑客利用此前未發現的Office安全漏洞感染用戶PC。

微軟通過官方網站表示，已經發布了名為「Fix it」的臨時修復工具，之後還會通過自動升級的系統補丁徹底解決該問題。

微軟表示，已經發現黑客利用該漏洞發起了「很有限」的攻擊，主要來自中東和南亞。這些受害用戶都收到了電子郵件，並打開了附件中被植入惡意軟體的Word文檔。

受影響的用戶包括Office 2003和Office 2007用戶，以及運行Windows XP和Windows Server 2003系統的Office 2010用戶。

這些工具利用了未被發現的「零日」漏洞，這類漏洞通常只瞄準少數價值較高的目標，保密性較強。當類似的漏洞被披露後，通常會有大量黑客對Fix It進行反向工程，以便製作出相應的電腦病毒。

網絡安全公司Cylance CEO斯圖爾特·麥克魯爾(Stuart McClure)認為，使用受感染版本Office的用戶應當安裝Fix It，避免受到攻擊。「這個漏洞確實需要修補。」他說。

用戶必須手動下載Fix It，並安裝到PC上才能生效。最新的Fix It連結為：http://down.tech.sina.com.cn/content/60259.html。(書聿)

相關焦點

  • 微軟發布最新更新補丁 已連續數月修復零日漏洞
    12月11日微軟發布了12月的安全補丁，本次目錄中共修復漏洞39個，其中10個被標記為嚴重漏洞，據了解其中的被修補的零日漏洞，已有攻擊者在環境中使用了。星期二補丁活動作為微軟的一項用戶安全服務，旨在及時提醒用戶更新您的計算機，以免受到Windows與Microsoft系列產品中最新的漏洞威脅。零日漏洞通常被認為是最危險的攻擊類型之一，由於該類攻擊利用未被發現的漏洞進行入侵，所以有效防範的難度較高。
  • Adobe Flash曝零日漏洞 微軟緊急發補丁
    Adobe Flash曾經是網際網路的功臣，但不適應時代發展的它正在被放棄，只不過安全問題依然很嚴重，無論Adobe還是微軟都不得不隨時為它更新維護。今天，微軟發布了一個編號KB4074595的新補丁，專門用於修復Adobe Flash Player中的最新0-day零日漏洞。
  • 微軟修復IE9/IE10零日漏洞 IE11無影響
    【IT168 資訊】上周有國外媒體報導，微軟IE9/IE10都證實出現了最新的零日漏洞，並且就連美軍網站都受到了攻擊，引起了許多Vista、Window 7和Window 8用戶的擔心。不過好在微軟公司迅速採取了行動，近日正式專為IE9/IE10發布了代號為2931088的補丁，封堵了零日漏洞的遠程執行代碼。
  • 微軟Windows10更新10月版(1809)恢復推送,修復了多個零日漏洞
    11月13日，微軟照例發布了一個名為Patch Tuesday的安全補丁，該補丁修復了62個安全漏洞，其中還包含了針對零日漏洞（Zero-Day）的修復程序，這些漏洞在該補丁發布之前還處於活躍狀態。多個零日漏洞被攻擊者利用編號為CVE-2018-8589的零日漏洞會影響Windows的win32組件，微軟將此類問題歸類成「特權提升」（elevation of privilege）漏洞，並表示攻擊者會利用該漏洞提升訪問權限，甚至可以獲取到系統權限，然後再進一步想辦法感染系統或者執行惡意代碼，進行下一步攻擊。
  • 微軟2020年8月周二補丁修復120個漏洞和2個零日漏洞
    微軟2020年8月周二補丁修復120個漏洞和2個零日漏洞2020-08-13 11:57出處/作者：cnBeta.COM整合編輯：佚名責任編輯：zhaoyongyu1 　　據外媒報導， 微軟今日開始推出August 2020 Patch Tuesday（2020年8月周二）安全更新補丁。
  • 谷歌發布Chrome 86.0.4240.198 修復兩個零日漏洞
    ZDNet 報導稱，谷歌在過去三周時間內，修復了影響 Chrome 瀏覽器的五個凌日漏洞。在今日發布的 Chrome 86.0.4240.198 版本中，就包括了最新的兩個。據悉，此前的三個零日漏洞，是谷歌內部安全研究人員發現的。而這次緊急修復的兩個，則來自於不願透露姓名的消息人士。
  • 2020年8月周二補丁日修復120個漏洞和2個零日漏洞
    在2020年8月的周二補丁日，微軟如期發布了針對120個漏洞的補丁，其中17個是嚴重漏洞。由於大部分員工都採用了遠程辦公的方式，IT管理員在計劃和安裝本次發布的更新時將面臨挑戰。在對發布的更新進行簡單的介紹之後，我們將提供一些關於遠程設備補丁管理計劃的建議。什麼是周二補丁日?周二補丁日是每個月的第二個星期二。
  • 谷歌發布Chrome 86.0.4240.198 緊急修復兩個漏洞
    原標題：谷歌發布Chrome 86.0.4240.198 修復兩個零日漏洞 　　ZDNet 報導稱，谷歌在過去三周時間內，修復了影響 Chrome 瀏覽器的五個零日漏洞。在今日發布的 Chrome 86.0.4240.198 版本中，就包括了最新的兩個。據悉，此前的三個零日漏洞，是谷歌內部安全研究人員發現的。
  • 微軟補丁日披露高危漏洞,騰訊電腦管家緊急上線修復工具
    首頁 > 傳媒 > 關鍵詞 > 微軟最新資訊 > 正文 微軟補丁日披露高危漏洞，騰訊電腦管家緊急上線修復工具
  • 僅10天修復3個零日漏洞 蘋果是真的拼了命
    僅10天修復3個零日漏洞 蘋果是真的拼了命 2016年11月30日 11:28作者：劉小瑜編輯：劉小瑜文章出處：泡泡網原創 　　《名利場》最近刊文介紹了零日漏洞及其背後的黑市交易
  • [視頻]微軟不急於修復IE11的零日漏洞 涉及古老的MHT文件格式
    儘管微軟在力推 Windows 10 平臺上的 Edge 瀏覽器，甚至選擇擁抱競爭對手 Google 家的 Chromium 內核，但 IE 11 瀏覽器並不會那麼快消失
  • 微軟漏洞頻頻遭曝光 Office RTF漏洞、「NSA漏洞」同時來襲
    繼4月8日公布去年標價 100 萬比特幣的數據文件密碼，黑客組織Shadow Brokers於14日繼續披露了美國國家安全局(NSA)旗下「方程式黑客組織」使用的部分網絡武器，其中包括可以遠程攻破全球約70% Windows機器的漏洞利用工具。目前，微軟正在評估這些漏洞且大部分漏洞已被修復，而騰訊電腦管家也在第一時間將修復包推送給用戶。
  • 微軟發布11月周二補丁:共修復74個漏洞 包括IE零日漏洞
    首頁 > 見聞 > 關鍵詞 > 微軟最新資訊 > 正文 微軟發布11月周二補丁：共修復74個漏洞 包括IE零日漏洞
  • 安全員在GitHub上發布了新的微軟Windows 10零日漏洞代碼
    今天，一名安全研究人員在GitHub上發布了針對Windows 10零日漏洞的攻擊代碼演示。零日漏洞被安全員稱為本地特權升級(LPE)。LPE漏洞不能用來入侵系統，但黑客可以在攻擊之後使用它們，將受攻擊主機的訪問權限提升到管理員級別。
  • 微軟發布緊急安全更新:修復SMBv3協議漏洞
    在本月的補丁星期二活動日上，微軟對所有受支持的Windows 10系統發布了累積更新，並對Edge、Internet Explorer和其他組件進行了安全改進。在活動日期間，網絡上意外曝光了存在於SMBv3協議中全新蠕蟲漏洞，為此今天微軟發布了緊急更新對其進行了修復。
  • 谷歌團隊揭示零日Windows漏洞
    劍客網11月3日訊 谷歌報告了一個新的零日漏洞在Windows周五，允許特權升級，有時導致崩潰。該漏洞是Windows版本7及更新版本中發現的驅動程序中的緩衝區溢出類型。
  • Adobe零日漏洞影響多個平臺 瑞星緊急查殺
    12月9日，瑞星公司發布警告，Adobe公司旗下的流行軟體Adobe reader和Adobe Acrobat爆出零日攻擊漏洞，影響Windows、Mac和Unix平臺，目前該漏洞尚未發布官方補丁。黑客可以通過惡意構造的PDF格式文件發動攻擊，當用戶被騙打開惡意PDF格式時，電腦就會被病毒侵入，或被黑客遠程控制。
  • 黑市售價 100 萬美元,讓微軟蘋果都害怕的零日漏洞又來了
    在網際網路黑市上，ZOOM 的 Windows 版和 macOS 版「零日漏洞」被高價售賣，Windows 版售價甚至高達 50 萬美金。「零日漏洞」是網際網路中最危險的漏洞，小到文件被鎖，大到核計劃終止，都是拜它所賜。掌握多少「零日漏洞」也成為評價黑客技術水平的一個重要指標。
  • 本月補丁星期二活動已修復卡巴斯基發現的嚴重零日漏洞
    在4月9日發布的補丁星期二活動日中，微軟修復了卡巴斯基發現的一個零日漏洞，如果被黑客控制可以獲得控制系統的完整權限。該漏洞編號為CVE-2019-0859，是已經被黑客利用的Win32k提權漏洞，微軟已經確認新舊Windows系統均受到影響。
  • 微軟發布Fix it工具 修復IE7/8/9漏洞
    日前有安全機構曝光了IE瀏覽器的一個0day漏洞，利用這個0day漏洞（CVE-2012-4681）攻擊者可以繞過Windows的ASLR（地址空間布局隨機化）防護機制，訪問用戶曾訪問過的計算機上所有文件。Windows XP、Vista和Windows 7系統上的IE7、IE8、IE9均受影響。