广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2977 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
herolion
数位造型
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x11
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[漏洞修补] Microsoft Access MDB骇客手法警讯通告
请各位发现附件为.mdb的档案需特别提高警觉,不确定来源建议先删为妙吧
出处:微软安全公告
近期发现骇客使用Microsoft Access MDB档案格式的相关弱点进行攻击。骇客对特定使用者寄发包含特殊设计MDB档案附件的电子邮件,以社交工程模式进行攻击。若使用者开启该MDB档案附件后即可能被植入后门程式。骇客使用的MDB弱点为今年三月底被发现 (参考网址http://www.cve.mitre.org/cgi-bin/c...=CAN-2005-0944),但微软迄今仍未释出修补程式。
在有效的修补程式释出前,请各位加强防护措施,以防范可能遭攻击的危险,建议各机关可采取作法如下:

1. 邮件伺服器应禁止传送夹带*.MDB等附件类型的档案。

2. 针对网路上下载的档案,除了在确认来源及用途的情况下,勿开启上述类型之档案。

3.在管理上,建议用户端的使用者帐号,不应具备本机最高管理权限(Administrators 群组),避免恶意程式启动与取得控制权。


[ 此文章被herolion在2006-02-06 19:05重新编辑 ]


有了数位就不寂寞
献花 x0 回到顶端 [楼 主] From:台湾中华电信 | Posted:2005-12-27 20:55 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.010960 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言