微軟發佈Windows、Office及Lync零時差攻擊警告

攻擊者入侵的是Windows中處理TIFF圖形檔的漏洞，它會假冒成合法電子郵件的Word附檔，欺騙使用者開啟檔案或預覽。雖然微軟僅列出Windows Vista及Windows Server為高風險平台，但研究人員發現這項攻擊也出現在XP及Windows 7的Office 2007。

微軟周二（11/5）針對包含Windows Vista、Windows Server，Office 2003到2010，以及Windows Lync的用戶發布零時差攻擊的安全警告。

微軟安全回應中心 (MSRC) 傳播經理Dustin Childs在官方部落格指出，微軟發現這項攻擊主要流竄在中東及南亞地區，它會假冒成合法電子郵件的Word附檔，欺騙使用者開啟檔案或預覽。一旦開啟後，文件中包含的惡意圖形檔會進行攻擊。在成功入侵使用者電腦後，即會下載後門程式，使攻擊者得以遠端執行程式碼。

微軟公佈受影響的產品包括Windows Vista (X86, x64)、Windows Server 2008 (x86, x64, Itanium, Server Core)、Office 2003、2007、2010 (x86, x64)、Office Compatibility Pack，以及各個Lync版本。

這隻攻擊程式是由McAfee Labs IPS 團隊的Haifei Li向微軟通報，McAfee並判定為零時攻擊。Li指出，攻擊者入侵的是Windows中處理TIFF圖形檔的漏洞。雖然微軟僅列出Windows Vista及Windows Server為高風險平台，但Li表示，該實驗室發現這項攻擊也出現在XP及Windows 7的Office 2007。

經過媒體詢問，微軟完整列出受影響的產品包括所有平台的Office 2003、2007、XP及Server 2003上的Office 2010，以及所有支援的Lync版本。微軟最新產品包括Office 2013及Office 365則未受影響。

由於微軟11月的安全更新即將釋出，因此可能來不及修補這項弱點。微軟建議使用者採用微軟Fix it中「關掉TIFF Codec」的工具。另外，並部署「進階緩和經驗工具組」(Enhanced Mitigation Experience Toolkit, EMET)，防止惡意程式影響到任何程式的可用性。（編譯/林妍溱）
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>


★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                          **以上報告完畢**                          ★
★     如果可以的話,幫我評個分數或是送一多花給我^^          ★
★     您的評分與鮮花,是我下次再發帖的原動力                   ★
★                                 謝謝~                                   ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                   2013/11/06 By 游幃翔