据3月23日国外消息报道,微软日前发布安全警告称,网络罪犯可能会利用一个未发布补丁的Windows漏洞,在目标计算机上安装恶意软件。

据悉,微软表示,Word 2007、2003、2002和2000用户都可能受到攻击,除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。按照常规,微软将在4月8日下月的例行安全更新中发布相关补丁。
据介绍,微软在安全建议中称:“不要打开或保存来自于非信任来源的Word文件,对于那些来自于信任来源、但预期之外的文件也是如此。” 微软表示:“到目前为止,我们只注意到了试图利用这一漏洞的攻击行为。但是,这类攻击需要被攻击方完成多步操作才能成功,因此风险十分有限。” 并称,根据用户提交的一份报告,黑客利用一个恶意Word文档发动了攻击。目前,微软正在就用户报告的攻击事件进行调查。
(第三媒体 2008-03-24)