请各位发现附件为.mdb的档案需特别提高警觉,不确定来源建议先删为妙吧出处:微软安全公告 近期发现骇客使用Microsoft Access MDB档案格式的相关弱点进行攻击。骇客对特定使用者寄发包含特殊设计MDB档案附件的电子邮件,以社交工程模式进行攻击。若使用者开启该MDB档案附件后即可能被植入后门程式。骇客使用的MDB弱点为今年三月底被发现 (参考网址
http://www.cve.mitre.org/cgi-bin/c...=CAN-2005-0944),但微软迄今仍未释出修补程式。
在有效的修补程式释出前,请各位加强防护措施,以防范可能遭攻击的危险,建议各机关可采取作法如下:
1. 邮件伺服器应禁止传送夹带*.MDB等附件类型的档案。
2. 针对网路上下载的档案,除了在确认来源及用途的情况下,勿开启上述类型之档案。
3.在管理上,建议用户端的使用者帐号,不应具备本机最高管理权限(Administrators 群组),避免恶意程式启动与取得控制权。