发信人: benbow()
整理人: rebbie(2000-02-04 23:49:54), 站内信件
|
上周五,微软公布Excel 97及Excel 2000更新程序,用以防堵两产品中,资 料库驱动程序内含的保全漏洞。两漏洞是七月下旬,由西班牙程序师Juan Carlo s Garcia Cuartango发现,他同时将问题反应给NTBugTraq及微软。
据微软表示,Excel 97的漏洞,存在于Jet database引擎的ODBC驱动程序中 ,可让骇客为试算表撰写程序码,用以植入病毒或删除档案。若用户开启透过电 子邮件传达的Excel档,或在网站上开启同样档案,将会触发感染机制。而当微软 试图修补该漏洞时,却又发现在Excel 2000上亦有独立的漏洞存在。
微软目前已于公布栏中,公开此漏洞的细节,并推出修正程序。该修正程序 可针对Jet 3.51 ODBC加以更正,无论后者存在于Office 2000、Office 97、Exc el 2000或Excel 97。微软也透过新闻服务器,通知一百五十万名登记的用户。
微软群组产品经理Andrew Dixon表示,该公司首要工作,就是尽快广泛通知 所有用户,保全更新系统已可免费下载。不过,在微软推出的更新版中,亦附有 『Office Document Open Confirmation Tool』该系统将会让Office档案自Inte rnet Explorer开启时,提供用户确认开启与否的机会。
-- __ ____ _ _ __ __ _ _ ___ _ _ _____ ____
( ) (_ _)( \_( )( )( )( \/ ) / __)( )_( )( _ )( _ \
)(__ _)(_ )) (( )(__)( ) ( \__ \ ) _ ( )(_)( )___/
(____)(____)(_) (_)(______)(_/\_) (___/(_) (_)(_____)(__)
大量 Linux 文档,最新新闻,光盘邮购服务,技巧文章,历史简介,家族成员介绍
Http://benbow.163.net/ E-Mail:[email protected]
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.130.8.30]
|
|