热点推荐
ZOL首页 > 软件资讯 > 新闻资讯 > 互联网 > 外媒:微软Office 2010沙盒技术不理想

外媒:微软Office 2010沙盒技术不理想


CCW 【转载】 2009年07月28日 07:46 评论

  据国外媒体报道,日前,微软宣称将在Office 2010中首次采用沙盒技术。安全专家分析称,微软的这个做法就是间接表示,微软根本无力阻止黑客利用文件格式中的漏洞。

  Gartner的主要安全分析师John Pescatore表示,Office中有很多的漏洞,在过去18个月里,黑客们经常使用fuzzing自动化漏洞发掘技术,去查找Office文件格式中的漏洞,进而对用户的计算机发起攻击。”

  不得不说,“Fuzzing”技术真的是黑客的好朋友,借助“Fuzzing”工具,黑客可以很方便地查找到应用程序软件中的漏洞。

  近期,微软一直都忙于修复其Office应用程序中的文件格式漏洞,其中包括Publisher 2007中的1个漏洞,Excel中的6个漏洞,Word中的2个漏洞。鉴于Office 2010漏洞频出的现象,微软不得不借助“沙盒”技术去阻止黑客的攻击。

  Pescatore表示,由于黑客不停地使用fuzzing工具去发掘Office中的漏洞,使得微软不得不借助“沙盒”技术。换句话也就是微软等于是在说“我们没办法发现每一个漏洞,更不用说修复了”,所以将采用沙盒技术。

  Office团队的高级安全程序经理Brad Albrecht表示,Office 2010将会支持“保护模式”,使得Word、Excel和PowerPoint文件处于只读环境中。

  据了解,当用户启用Office 2010的“保护模式”,进入安全阅读模式时,Office 2010会在独立的沙盒中为Word、Excel和PowerPoint文件提供只读环境。这个时候,沙盒技术将最小化某个文档对系统的访问并将其与其他文档隔离开来,即使用户读取的文档是恶意文件,它也无法从沙盒中逃脱出来,更不用说去攻击用户的计算机和数据了。

  不过,Pescatore表示,启用“沙盒”技术之后,这些应用程序文件都是只读的。这也就意味着如果用户想要添加文件或者是修改文件,将会不被允许,这或许会激怒一些用户。

  此外,Pescatore还指出,沙盒基本上就是一款轻量级版本的虚拟机,将会大大地消耗用户的计算机资源。从另一方面讲,当电脑越来越快的时候,“沙盒”的循环就越快。

  目前,微软尚未针对这些问题做出正面的回应。

 

下载 Office XP 请点击://xiazai.zol.com.cn/detail/6/54417.shtml
查看更多软件信息>> Office XP SP3补丁包简体中文版
本软件在办公应用中排名第23位
用户评分:3.7 | 6 人点评
更新时间:2011年11月28日
开发商:微软
下载次数:954797次
应用平台:Win XP/Win2000/Win98/Win ME
软件分类:办公应用
论坛讨论:进入论坛
看完本文后的感受:文章感受排行>>
频道热词:微信  手机QQ  12306  
视觉焦点
Office XP SP3补丁包简体中文版
  • 更新时间:2011年11月28日
  • 软件大小:68.09MB
  • 软件分类:办公应用
  • 语言种类:简体中文
  • 软件评级:6 人点评
黄振 金山将把移动OFFICE做好-中国国际通信展
新浪微博