您的位置:首页网络冲浪防范措施 → Office网络组件漏洞微软已出高危补丁

Office网络组件漏洞微软已出高危补丁

时间:2009/7/15 8:48:00来源:本站整理作者:我要评论(0)

如果用户使用IE运行Office Web Components,则其中的一个漏洞允许攻击者获得与本地用户相同的远程控制权限.代码的执行不需要用户手动执行任何操作.为了补上这个漏洞,微软今 天发布了补丁KB973472,同时表示用户可以手动阻止在IE运行Office Web Components作为应急措施.微软即时保护计划(MAPP)的合作伙伴将得到信息,以便提供更广泛的保护.

更新:查看您的电脑是否在受影响范围内,以及手动解决此问题的办法。

Microsoft Security Advisory (973472)

如果您使用Windows Server 2003或者2008,则Internet访问默认仅限于部分已许可的站点,这样的安全增强设置有助于避免您从不熟悉的网站下载和安装插件.

Outlook或者Outlook Express默认接受来自受限站点的HTML电子邮件信息.这样可能的ActiveX攻击会得到避免.不过,在点击电子邮件中内含的链接时依然要小心.

尽管本漏洞可能不需要用户操作即可执行,但多数情况下用户只有执行了特定操作,如点击某个链接才有可能进入包含攻击代码的页面.

漏洞将使攻击者获得Local User权限,这是次于Administrator但远高于Guest的用户权限.

Office Web Components是Office用来在Web发布电子表格,表单或数据库,并查看在线存储的文档的一系列COM控件的集合.如果在安装Office时选择了默认安装,则将会包含此项目.此项目位于安装程序的“Office工具”部分.

更新:您可以根据以下表格对应查找自己的机器是否在受影响的范围之内。

Yes=缺省安装 (受影响)  Opt=可选安装 (可能受影响)

手动解决办法:

1) 查看注册表的以下键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E541-0000-0000-C000-000000000046}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046}

2) 将上述 DWORD 值改为 0x00000400.

修改以后查看效果需要使用 ClassId.cs 工具:

C:\>ClassId.exe {0002E541-0000-0000-C000-000000000046} (*)Clsid: {0002E541-0000-0000-C000-000000000046}Progid: OWC10.Spreadsheet.10Binary Path: C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLLImplements IObjectSafety: TrueSafe For Initialization (IObjectSafety): TrueSafe For Scripting (IObjectSafety): TrueSafe For Initialization (Registry): FalseSafe For Scripting (Registry): FalseKillBitted: True --- Since the kilbit has been applied, IE will refuse to load the control(*) 这个例子使用了 OWC10 的classid. OWC11 的 classid: {0002E559-0000-0000-C000-000000000046}

相关视频

    没有数据

相关阅读 英特尔cpu漏洞怎么修复 intelcpu漏洞补丁kb4012212是什么 kb4012212更新失败解决方法微软设备健康助手是什么 微软设备健康助手可以卸载吗方舟生存进化37号升级补丁更新不了 解决办法血源最新补丁发布 加载时间显著缩短教你用批处理一键安装Windows补丁iOS7完美越狱后AppSync补丁安装教程ios设备完美越狱后必装ipa同步补丁教程

文章评论
发表评论

热门文章 没有查询到任何记录。

最新文章 防止DdoS攻击:通过路解析卡巴斯基特色之漏 网站被sql注入的修复方法Ubuntu破解Windows和防护的三种方法防黑客qq改密码技巧如何保证Foxmail泄露邮箱密码安全

人气排行 路由器被劫持怎么办?路由器DNS被黑客篡改怎防止DdoS攻击:通过路由器绕过DDoS防御攻击如何彻底清除电脑病毒?如何使用无忧隐藏无线路由防蹭网办法车模兽兽激情视频下载暗藏木马使用四款防黑客软件的体会怎么防止木马入侵