微软更新9月份共3个 Publisher弱点影响最严重
出处: 奇摩新闻
http://tw.news.yahoo.com/article...4/17/3zvf.html更新日期:2006/09/14 11:31 记者:记者陈晓蓝台北报导
台湾微软发布2006年9月安全公告，此次共有3个新的安全性补充程式，这些补充程式是解决 Microsoft Windows、Microsoft Office 等产品弱点，避免导致远端程式码的执行、权限提高等问题。其中，Publisher弱点被赛门铁克安全机制应变中心，认为是影响最为严重的弱点。
9月份所公告的Microsoft Windows、Microsoft Office 的产品弱点，会造成有心人士藉由此弱点执行远端程式码，使用者可以自行下载或透过Windows update自动更新。
赛门铁克安全机制应变中心将微软排版软体Microsoft Publisher弱点列9月公告中影响最为严重的弱点。
Publisher文件中(.pub)的乱码字串将导致该用户端执行程式码弱点被骇客利用。若用受到感染的应用程式处理档案、开启电子邮件附件，或是被置入于恶意网页上，均可能会导致攻击产生。要成功利用此弱点进行攻击，则需要使用者开启档案，透过当时登入系统的使用者权限，执行开启档案后产生的随机代码。Publisher 2000、2002和2003均受到此一弱点的影响。
赛门铁克安全机制应变中心总监 Oliver Friedrichs 指出，在网路安全链中，家庭使用者是骇客眼中是其中最薄弱的环节，因此不断增加对这类使用者的攻击，希望从中获取利益。为了降低此弱点所造成的影响及损失，赛门铁克建议所有的微软用户应避免开启来路不明的Microsoft Office文件档案。
