【赛迪网讯】12月20日消息,安全厂商eEye在其零日攻击跟踪网站上披露称,攻击者已经开始利用微软Word软件中的安全漏洞。这是两个星期以来出现的第三个正在被利用的Word安全漏洞。
据itnews.com.au网站报道,微软没有证实这个安全漏洞。但是,微软一位发言人对vnunet.com网站说,微软正在对这个安全漏洞的报告展开调查。
这个安全漏洞能够让攻击者远程执行代码,允许攻击者控制有安全漏洞的系统和窃取信息以及安装恶意的广告软件。
这个安全漏洞影响 Word 2000、Word XP、Word 2003和Word Viewer 2003。微软表示,它已经接到了苹果Mac计算机版本的Word v.X软件有安全漏洞的报告。但是,微软还不能证实这个报告。
安全公司Secunia把这个安全漏洞列为高危险等级的安全漏洞。这是Secunia公司最高的威胁等级。
美国计算机应急反应小组表示,当用户打开一个特殊制作的Word文件时,这个安全漏洞就可能被利用。