微軟警告***利用Word缺陷在PC中植入惡意插件

據國外媒體報道，微軟當地時間週二表示，***在利用Word中一處缺陷在Windows PC中植入惡意件。

微軟11月9日發佈的補丁軟件修正了Word 2002、2003、2007和2010中的該缺陷，Mac版Word 2004中的該缺陷沒有得到修正。但是，目前的***僅影響Windows版本。

微軟惡意件保護中心研究人員羅德爾·費諾尼斯(Rodel Finones)表示，***利用惡意RTF文件，造成Windows版Word出現棧溢出。***得手後，惡意代碼會下載到PC上，並運行一個特洛伊***病毒。

上個月，微軟將Word 2007和2010中RTF缺陷的危險等級評爲“危急”，將其他版本中的RTF缺陷危險等級評爲“重要”。

當時，外部研究人員稱，***可能選擇利用RTF缺陷興風作浪，因爲用戶只要在Outlook電子郵件客戶端中預覽惡意RTF文檔就會中招。

費諾尼斯呼籲用戶儘快安裝微軟11月份發佈的補丁軟件。