3月24日消息,据报道,微软周六时发布安全警告称,网络罪犯可能会利用一个未发布补丁的Windows漏洞,在目标计算机上安装恶意软件。
微软在安全建议中称:“不要打开或保存来自于非信任来源的Word文件,对于那些来自于信任来源、但预期之外的文件也是如此。”
微软表示,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。目前,微软正在就用户报告的攻击事件进行调查。
微软表示:“到目前为止,我们只注意到了试图利用这一漏洞的攻击行为。但是,这类攻击需要被攻击方完成多步操作才能成功,因此风险十分有限。”
按照常规,微软将在下月的例行安全更新中发布相关补丁,即4月8日。
微软表示,Word 2007、2003、2002和2000用户都可能受到攻击,除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。
文章出处:CNET科技资讯