个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
安全专家称Excel XP漏洞危险 微软表示不满
2002年05月30日14:10:44 zdnet 
302 Found

302 Found


nginx/1.0.5
  安全专家指出,微软Excel XP电子表格中有漏洞,黑客只需使用XML样式表即可取得计算机控制权。

  著名的安全专家Gerogi Guninski于5月24日在网站上公布一份报告,警告用户要注意Excel中的漏洞。此一漏洞主要是发生在开启XML样式表时。若该样式表有加入不正当程序代码,计算机将会直接执行。

  任何会写script的人都知道,这么一来计算机权限就落入他人手里了。」Guninski表示。「Excel并不会发出任何警告,只会询问用户是否要使用该样式表。」不过他也表示Excel的默认值是不会直接开启有样式表的电子表格。

  XML语言可让程序设计师建立描述数字文件的标准方式。Guniniski在网站上也公布一段示范的程序代码,可误导Excel开启样式表,但 其实该指令却会列出计算机上的文件目录内容。

  Guninski在网站上警告用户最好不要使用XML样式表,他也表示已在5月23日告知微软此一漏洞。

  不过微软却为此表示相当不满。“有责任感的安全研究人员会先与厂商合作推出补救之道后才公布漏洞,以免造成客户不必要的危险。 ”一位微软代表说。

  微软上周也警告客户在Windows NT与2000中的除错工具有发现漏洞,会导至系统遭黑客侵入取得基本权限。稍早还曾呼吁使用Windows 客户尽速下载IE 浏览器的修补程序,因为其中有6个新漏洞,部分将导至IE 6.0用户的计算机遭黑客植入程序。
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 微软只忙升级Win XP 闲置Win 2000遭到置疑 2003-12-16 11:14
· 微软WinXP SP2将新增安全、蓝牙与Wi-Fi支持 2003-12-15 16:11
· 微软称新的Windows XP修补程序属于预防性质 2003-12-15 16:04
· Windows XP泄露你的秘密 微软急发安全升级 2003-12-10 16:43
· 微软东墙补西墙 拿Longhorn作WindowsXP补丁 2003-12-04 16:51
· 安全防范点滴:操作系统安全防范简述WinXP篇 2003-11-25 10:43
· 微软将发布XP补丁集合Service Pack 2预览版 2003-11-24 16:45
· Win XP SP2已进入测试 缺省打开个人防火墙 2003-11-24 11:01
· 微软蓄意侵权罪名成立!面临赔偿6230万美元 2003-11-23 13:50
· 教你打造安全稳固的windows2000/XP操作系统 2003-11-18 15:08
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· “蠕虫王”蠕虫专题 2003-01-26 07:33
· 微软IE漏洞专题 2002-02-25 15:59
· WindowsXP漏洞专题 2001-12-24 23:31
· 微软Office专题 2001-10-22 09:59
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号