Solidot | MS Word 0day漏洞被用于发动针对性攻击

微软对Microsoft Word中发现的一个漏洞发出了安全警告，漏洞允许远程代码执行，正被用于发动针对性攻击，影响的版本包括了Microsoft Word 2003、2007、2010和2013年，基本上微软所有的字处理程序都受到影响。如果用户使用受影响的Microsoft Word打开或在Outlook邮件中预览一个特殊的RTF文件，攻击者可以远程执行代码，获得与当前用户相同的用户权限。微软建议用户在正式补丁发布前禁用Microsoft Word的RTF浏览功能（或下载Fix it）。这个漏洞是Google 安全团队成员报告给微软的。