微軟警告Office的ActiveX控件發(fā)現(xiàn)嚴(yán)重漏洞——學(xué)習(xí)網(wǎng)

　　7月14消息，微軟本周一發(fā)布警告稱，攻擊者正在利用微軟Office軟件中的一個(gè)嚴(yán)重的ActiveX安全漏洞通過引誘IE用戶訪問惡意網(wǎng)站來控制用戶的PC。

　　這是微軟在不到兩個(gè)月的時(shí)間里宣布的第三個(gè)零日攻擊安全漏洞。這個(gè)安全漏洞存在于Office的Web組件ActiveX控件中。這個(gè)控件是用來向Web顯示和發(fā)布表單、圖表和數(shù)據(jù)庫的。

　　這個(gè)安全漏洞影響到OfficeXP、Office2003、互聯(lián)網(wǎng)安全和加速服務(wù)器2004和2006版以及OfficeSmallBusinessAccounting2006等軟件。

　　安全專家詳細(xì)介紹了手工操作繞過這個(gè)安全漏洞的方法。用戶還可以采用微軟的Fix-It工具自動實(shí)施繞過這個(gè)安全漏洞的方法。微軟稱，它正在研制一個(gè)安全補(bǔ)丁以修復(fù)這個(gè)安全漏洞。

　　殺毒軟件公司Sophos稱，它已經(jīng)收到了許多報(bào)告稱一些網(wǎng)站(主要是在中國的網(wǎng)站)提供這種利用網(wǎng)絡(luò)安全漏洞的工具。這種工具下載和運(yùn)行一個(gè)Windows可執(zhí)行文件，檢查到的文件名是“Mal/Generic-A”。