微軟釋出61項安全更新,修補包含Office上已被駭客開採的零時差漏洞

微軟在本周二(4/11)釋出了61項安全更新,修補IE、Microsoft Edge等產品漏洞,包括已遭到駭客開採的Office零時差漏洞。

該漏洞存在於Office文件中允許嵌入物件或連結的Object Link and Embedding (OLE)中,根據資安業者FireEye的說明,駭客可傳遞一個含有OLE嵌入式物件的Word檔案給目標對象,當使用者開啟檔案時,它就會存取遠端伺服器,以下載一個假冒為合法RTF檔案(豐富文字格式檔案),實為HTA檔案(HTML檔案)且內含VBScript的惡意程式,還會關閉winword.exe,以避免使用者看到OLE物件的提醒視窗。

該漏洞讓駭客可在系統上執行任意程式,卡內基美隆大學網路緊急應變中心(CERT)指出,藉由該漏洞,駭客可能不只是要攻擊Word,而是著眼於Windows上的其他元件。

《全文請見iThome(http://www.ithome.com.tw/news/113388)》
行動版 電腦版