網(wǎng)站首頁(yè) 科技 > 正文
在看到野外利用后，有關(guān)最近MSHTML零日漏洞的新細(xì)節(jié)進(jìn)一步嚇壞了網(wǎng)絡(luò)安全研究人員。跟蹤為CVE-2021-40444的微軟最近披露了InternetExplorer瀏覽器引擎Trident(也稱為MSHTML)中的漏洞，該漏洞有助于在MicrosoftOffice文檔中呈現(xiàn)基于瀏覽器的內(nèi)容。
微軟小心翼翼地不透露太多有關(guān)仍未修補(bǔ)的漏洞的細(xì)節(jié)。但是，安全研究人員在分析了現(xiàn)實(shí)活動(dòng)中使用的惡意Office文檔后更加主動(dòng)。
我們正在研究我們的讀者如何將VPN與Netflix等流媒體網(wǎng)站結(jié)合使用，以便我們改進(jìn)內(nèi)容并提供更好的建議。此調(diào)查不會(huì)占用您超過(guò)60秒的時(shí)間，如果您能與我們分享您的經(jīng)驗(yàn)，我們將不勝感激。
BleepingComputer分享了有關(guān)該漏洞危險(xiǎn)性質(zhì)的詳細(xì)信息，該漏洞可以繞過(guò)MicrosoftOffice和Office365中的內(nèi)置保護(hù)機(jī)制。
在理想情況下，MicrosoftOffice的“受保護(hù)視圖”功能足以阻止漏洞利用，因?yàn)樗嬖谟趤?lái)自Internet的文檔中。
然而，漏洞分析師WillDormann告訴BleepingComputer，惡意文檔有多種方法可以通過(guò)混淆來(lái)自互聯(lián)網(wǎng)的事實(shí)來(lái)繞過(guò)受保護(hù)的視圖。例如，從壓縮檔案或ISO文件等容器內(nèi)部打開(kāi)的文檔被視為本地文件。
此外，Dormann發(fā)現(xiàn)您也可以在RTF文件中使用此漏洞，這些文件沒(méi)有得到ProtectedView功能的保護(hù)。
盡管Microsoft尚未共享修補(bǔ)程序來(lái)修補(bǔ)漏洞，但它已共享緩解措施以阻止文檔處理ActiveX內(nèi)容，從而消除漏洞利用。
然而，這也沒(méi)有多大幫助，因?yàn)榘踩芯繂TKevinBeaumont已經(jīng)發(fā)現(xiàn)了一種繞過(guò)微軟緩解措施來(lái)利用此漏洞的方法。
版權(quán)說(shuō)明： 本文由用戶上傳，如有侵權(quán)請(qǐng)聯(lián)系刪除！
猜你喜歡：
- 2022-09-20 心境豁達(dá)恬淡的詩(shī)句有哪些呢（心境豁達(dá)恬淡的詩(shī)句有哪些）
- 2022-09-20 下雨前的征兆動(dòng)物（下雨前動(dòng)物有哪些征兆 – 糗問(wèn)）
- 2022-09-20 便秘按摩哪里馬上見(jiàn)效快（便秘按摩哪里馬上見(jiàn)效）
- 2022-09-20 經(jīng)心的近義詞是什么呀（經(jīng)意的近義詞是什么呢）
- 2022-09-20 芡實(shí)怎么熬粥好吃（芡實(shí)和什么搭配熬粥好）
- 2022-09-20 0.44平方千米是多大（0.44平方千米有多大）
- 2022-09-20 北京奧運(yùn)會(huì)會(huì)徽中國(guó)印是什么?。ū本W運(yùn)會(huì)徽上中國(guó)印是什么）
- 2022-09-20 qq空間訪客數(shù)量是什么意思（QQ空間訪問(wèn)量2000是什么概念）
最新文章：
- 2023-06-30 小龍蝦清洗怎么快又干凈（龍蝦怎么快速清洗 清洗龍蝦的方法）
- 2023-06-30 簡(jiǎn)約現(xiàn)代的陽(yáng)臺(tái)吊頂裝修用材料有哪些（休閑陽(yáng)臺(tái)吊頂材料有哪些）
- 2023-06-30 蘑菇怎么清洗泥沙（蘑菇怎么清洗）
- 2023-06-30 王羲之的書(shū)法對(duì)聯(lián)（王羲之最美10幅對(duì)聯(lián)）
- 2023-06-30 人類有信息素味道嗎（人類存在信息素嗎）
- 2023-06-30 對(duì)老師的感謝語(yǔ)20字（對(duì)老師的感謝語(yǔ)）
- 2023-06-30 食品安全知識(shí)內(nèi)容培訓(xùn)（食品安全知識(shí)內(nèi)容）
- 2023-06-30 五一勞動(dòng)節(jié)文案幽默（五一勞動(dòng)節(jié)文案）
- 2023-06-30 合作共贏精彩語(yǔ)句八個(gè)字（簡(jiǎn)短哀悼語(yǔ)八個(gè)字）
- 2023-06-30 中國(guó)的唐代建筑哪去了（中國(guó)唯一唐朝建筑）
- 2023-06-30 生死恨由京劇是主演（生死恨由誰(shuí)主演京劇名家）
- 2023-06-30 了解戰(zhàn)國(guó)歷史看什么書(shū)（了解歷史看什么書(shū)）
- 2023-06-30 七創(chuàng)社出了哪些游戲（七創(chuàng)社還有什么動(dòng)畫(huà)片）
- 2023-06-30 流浪地球講述的是什么故事（流浪地球講了什么故事）
- 2023-06-30 漂亮的主婦和健身教練是第幾集（漂亮主婦在家和教練是哪集）
- 2023-06-30 張仲景的傷寒雜病論并注明了什么（張仲景的傷寒雜病論并著述了什么）