微软赛门铁克陷零日漏洞之争

http://news.ddvip.com 2007年02月02日 22:08:17 来源: 木艺儿

  安全厂商公布漏洞,然后微软修补算是惯例,不过如果安全厂商的话是捏造的呢?微软和赛门铁克目前就陷于一场关于漏洞是否存在的争论之中。赛门铁克向用户警示,在微软的Word 2003里面存在一些漏洞,可能会导致用户被攻击。

  赛门铁克向其DeepSight安全情报服务用户发出的警告中称,这些攻击“利用了一个以前没有发现也没有修补的漏洞”。当用户打开一个恶意Word文档,Mdropper.x就会陷入用户的计算机并且引“狼”入室。

  但微软经过调查,否认了赛门铁克的说法。“微软的初步调查表明,这并不是一个新发现的漏洞,而是已经报告过的。”一名发言人在电子邮件中声明,“经过调查之后,微软会提供相关的解决办法,例如提供技术支持或在例行补丁中进行修补。”

  如果赛门铁克是对的,那么这将是Word里面第五个未经修补的漏洞,虽然规模不大,仅可以用来进行小规模攻击单一用户。但对微软来说,危言耸听会损害他们的信誉,结论就看在本月13日微软的例行补丁发布了。

Google提供的广告
 
Google提供的广告

学院导航

操作系统 windows xp Windows 2003 windows vista linux Unix FreeBSD

程序设计 C# VC/VC++ Delphi Java C++

图形图像

PhotoShop
CorelDraw
Fireworks
Freehand
Illustrator
Painter
媒体动画
3ds Max
Flash
Maya
机械电子
AutoCAD
WEB应用
HTML/XHTML
XML
JavaScript
ASP
PHP
JSP
ASP.NET
数据库
MySQL
MSSQL
Oracle
ACCESS
数据库基础
数据仓库
软件应用
WORD
EXCEL
Dreamweaver
Internet Explorer 7/IE7.0/IE 7
WPS
PowerPoint
常用软件
网络原理
路由技术
交换技术
音频视频
光纤技术
无线网络
网络基础
综合布线
InterNet
网络应用
综合布线
宽带接入
无线网络
光纤通信
语音视频
以太网络
安全技术
防火墙
IDS
黑客攻防
软件攻防
杀毒技术