个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 安全漏洞 > 正文
微软Word文档加密功能受质疑 可轻易被修改
2004年01月08日14:54:42 赛迪网 
[an error occurred while processing this directive]
  【赛迪网讯】微软的Word文档自带有密码保护措施,用户可以用它来防止其他人对文档进行编辑。不过最近有人在一个安全网站上公开了一种相对比较简单的“黑客”手段,人们通过它很轻易地就能对微软Word文档的加密保护措施进行修改。

  通过使用一种名为“hex editor”的简单编程工具,人们就可以对绕过、停用甚至删除微软Word文档的加密保护措施。这种“黑客”手段不会留下任何痕迹,因此一个未经授权的用户可以去掉加密文档的保护措施,对它进行编辑,甚至对初始密码进行替换。

  “Guardeonic解决方案”公司首席信息官Thorsten Delbrouck早在去年11月就向微软通报了这一漏洞。

  不过微软却在去年12月发布的一篇文章中否认了这个问题的存在,该公司辩解说,微软Word文档的加密保护措施本来就不具备“防止一切修改或作假行为”的功能,它“只是一项可以防止人们意外对文档进行修改的功能”。

  不过Delbrouck对微软的声明却表示了质疑,他表示这个漏洞可能会带来严重的法律纠纷。他解释说,以他们公司与硬件供应商戴尔之间的交易为例,如果戴尔使用这种加密措施向他们公司发过来一份Word文档报价单,他们公司很轻易就可以对报价单作出有利于自己的修改,然后再把这份报价单一签并传真给戴尔,这个时候双方就有可能发生非常严重的纠纷。

  在Delbrouck于美国时间上周五公开了这一漏洞后,微软在其最新的技术支持文档中也加进了如下的警告:“当你使用‘修改密码’保护措施时,不怀好意的用户仍然有可能获取你的密码。”
    【责任编辑:May】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· Pconline:都是Winamp惹的祸 IE新年再现漏洞 2004-01-05
· MicrosoftWordExcel远程任意代码可执行漏洞 2003-12-23
· 追踪IE最新漏洞:补丁未出 尚未发现病毒利用 2003-12-04
· IE新爆重大漏洞 毒霸全球首家提出解决方案 2003-12-03
· 金山毒霸紧急发布!IE最新重大漏洞解决方案 2003-12-03
· 微软应用平台惊现重大安全漏洞暂未发布补丁 2003-12-02
· 微软面临空前信用危机Office新品暴重大漏洞 2003-11-28
· 微软对Exchange Server 漏洞已发布解决方案 2003-11-27
· 微软Exchange Server 2003发现严重安全漏洞 2003-11-25
· 天极网:2003年十大安全漏洞 微软漏洞占7成 2003-11-24
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 微软惊爆IE漏洞专题 2003-12-03
· “漏洞狂潮来袭”专题 2003-10-21
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号