本月，微软公司发布了四项信息安全公告，公布了6个安全漏洞，其中有4个为严重漏洞。本次公告的漏洞再次全部针对客户端。
赛门铁克安全响应中心高级研究经理Ben Greenbaum指出：“此次公告的内容都十分值得重视，尤其是影响到微软JET数据库引擎的堆栈缓冲溢出，有迹象表明已经有网络黑客发现并开始利用该漏洞发起攻击。Ben Greenbaum同时表示，尽管微软数据库文件能够被outlook发现并默认阻止，黑客仍然可以隐藏或修改文件名。通常来说，用户更倾向于打开易识别的文件，而不是扩展名为.mdb 的陌生文件。
公告同时指出，针对此漏洞的潜在攻击并非局限于邮件和办公文件，赛门铁克公司呼吁所有用户尽快申请漏洞修复，并尽快更新网络安全软件。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
为何Windows快捷方式文件容易受到攻击？
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码，这个攻击的工作原理是什么，如何防范？
-
云栖大会前夕：阿里云安全来了场神秘发布
国庆即来，而国庆之后即是一年一度的杭州云栖大会，在距大会不到两周的节点上，一场以“云上安全 中国力量”的阿里云安全发布会在京神秘召开，更有神秘的“幕后智多星”首次公开亮相……
-
当安全团队在寻求解决方案的时候，他们在寻找什么？
如果你问一些安全购买者在找什么样的方案或产品，其中的多数可能会说还没有找到正在找的东西……
-
面对卡巴斯基压力 微软改变防病毒政策
近日微软承诺在未来Windows更新中更改饱受争议的防病毒政策，而卡巴斯基也已经同意撤回针对微软的反垄断诉讼。