当前位置:首页 >> IT

运行txt文本也可能中毒

时间:2020-02-15   浏览:0次

运行txt文本也可能中毒!微软9月补丁急修“文本病毒”漏洞

记事本文本(txt)一向被人们视为不可能带毒的安全文件,然而最新曝出的Windows漏洞(MS)却使文本病毒成为现实。360安全中心提醒民,针对Windows漏洞制作文本病毒的方法已在上公开,将威胁到国内绝大多数电脑。微软于北京时间9月14日凌晨发布的9月补丁中,已修复了这一严重漏洞,建议广大民尽快予以修复。

据360安全专家石晓虹博士介绍,文本病毒漏洞影响所有Windows操作系统,可使文本文件(.txt)、富文本文件(.rtf)以及Word文档(.doc)成为病毒载体。如果上述文件所在目录存在黑客恶意构造的dll病毒,用户电脑在打开文本时就会自动激活病毒,目前只有安装微软官方补丁才能彻底封堵此类攻击方式。

黑客针对文本病毒漏洞的攻击主要有两种,第一种是把文本文档和dll病毒打包在一起,通过聊天软件、电子邮件等途径发给攻击目标;第二种是直接在热门站的页面插入恶意代码,使访问者电脑不知不觉间感染木马病毒。360安全专家石晓虹博士建议,广大民在修复该Windows漏洞前,应避免打开可疑的文本文档,并使用有效的安全软件防御恶意页。

微软安全公告显示,MS(补丁编号:kb )漏洞细节已被外界公开披露,漏洞危害级别定为重要,建议Windows用户尽快修复。据悉,此次微软9月补丁一共发布了5款补丁,用于修复Windows系统和Office软件中的15处漏洞。

截至发稿前,360安全卫士已向全体用户推送了微软9月补丁。

附:微软9月补丁信息

一、文本病毒漏洞(Windows组件DLL劫持远程代码执行漏洞)

安全公告:MS;知识库编号:KB;级别:重要

描述:本补丁修复了Windows组件中一处已经被公开披露的安全漏洞,存在漏洞的用户在打开一个文本文件(.txt)、富文本文件(.rtf)或Word文档(.doc)时,如果同目录下存在一个精心构造文件名的恶意DLL文件,可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响操作系统:全部Windows版本

二、WINS权限提升漏洞

安全公告:MS;知识库编号:KB;级别:重要

描述:本补丁修复了Windows 互联名称服务(WINS)中存在的一处秘密汇报的安全漏洞,这个漏洞可能导致一台运行着WINS服务的系统上用户在接受一个精心构造的WINS应答数据包时允许权限提升。

影响操作系统:Windows 2003/2008

三、微软Excel远程代码执行漏洞

安全公告:MS;知识库编号:KB;级别:重要

描述:本补丁修复了微软Office中存在的五处秘密汇报的安全漏洞,当存在漏洞的用户打开一个精心构造的Excel文件时,将可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响软件:全部

四、微软Office远程代码执行漏洞

安全公告:MS;知识库编号:KB;级别:重要

描述:本补丁修复了微软Office中存在的两处秘密汇报的安全漏洞,当存在漏洞的用户打开一个精心构造的Office文件时,将可能引发攻击者的恶意代码得到执行,从而安装恶意程序或窃取用户隐私。

影响软件:全部

五、微软SharePoint权限提升漏洞

安全公告:MS;知识库编号:KB;级别:重要

描述:本补丁修复了微软SharePoint及其服务中存在的一处已经被公开披露的安全漏洞和五处秘密汇报的安全漏洞,其中大部分可能在用户点击一个精心构造的URL或访问的一个精心构造的页时引发权限提升,窃取用户隐私。

影响软件:全部

关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本内容转载自其他媒体,目的在于传递更多信息,并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

昆明癫痫病医院哪家好
福州男科医院哪家好
安阳十佳牛皮癣医院
相关阅读
BMC任命陈明华为大中华区总经理旨在建立
· 坚果手机之后锤子的手机以后还会有吗结合

爱普生投影机CB-U32助力成都律师事务所在企业商务环境中,投影机早已成为不可或缺的办公配置之一。那么对于用户来说,如何做到选择一台合适的投影...

友情链接