2008-7-16 9:49:21
标签:专家 Office 控件 0DAY 漏洞 木马袭击
近日,360安全中心专家发现,Office的Snapshot Viewer 控件暴出了一个0DAY漏洞,该漏洞极有可能迅速成为木马的新宠。360安全卫士表示独家提供该漏洞修复方案。
该漏洞可以使用网页挂马的形式利用,同时也可以嵌入DOC文档中使用。具体的行为是:Office的Snapshot Viewer 控件暴出的这个0DAY漏洞,Snapshot Viewer 控件不是默认安装,但是进入漏洞攻击的EXP后,OFFICE会自动安装该控件。
该漏洞会影响OFFICE2000、OFFICE2002、OFFICE2003三个主要版本。
360安全中心专家提示大家使用360安全卫士的系统漏洞修复功能尽快检测自己的系统是否存在该漏洞,并及时修复漏洞。