首页专业服务新闻中心成功案例标准法规互动下载关于我们
当前位置: 首页>>新闻中心>>行业资讯>>正文
 
微软提供Office安全工具下载
2009-09-08 10:58     (浏览次数:)

‍来源:中国计算机安全 

The Microsoft Office Visualization Tool (OffVis)是微软安全战略的一个组成部分,用以适应不断演变的安全威胁,特别是日益增多的针对文件格式的脆弱性的攻击。从这个意义上讲, OffVis的发布时为了帮助IT专业人士,特别是安全研究人员和安全产品供应商获得微软Office二进制文件格式的深入了解。微软解释说,该工具使用户能够深入了解针对doc格式、xls格式以及ppt格式文件的攻击。 

微软发表的安全情报报告统计数据显示,针对Office文档91.3%的攻击都是利用了一个漏洞,而用户可以通过两年前发布的一个安全补丁进行修补。 OffVis则可以帮助计算机专业人士进一步提高增强Office二进制文件的免疫力。微软解释说,该工具能够直观的展示微软Office办公文件重要的数据结构和使用记录。事实上,只要将鼠标悬停在Office文档上,The Microsoft Office Visualization Tool将提供一个深鉴于这种特定的二进制文件格式。  

2009年7月27日,微软正式提供The Microsoft Office Visualization Tool的下载,这个日期正值美国Black Hat大会两周年,微软已经允许成员微软主动保护计划(MAPP)参与进行测试。The Microsoft Office Visualization Tool简化了操作流程,提高了使用效率,Office二进制文件格式的漏洞,并简化了检测过程中安全签名的解决方案。  

“这是第一个用于帮助分流文件格式有关的针对微软Office办公软件安全漏洞的内部工具”微软指出,“微软将向大家提供OffVis的MAPP测试。安全研究人员和IT管理员也可以使用它来进一步了解文件格式,确定可以投入精力的相关领域。该工具能够完整解析文件格式,并直接确定最近公开利用漏洞使用通用漏洞暴露清单。” 

微软解释说, OffVis诞生于帮助最终用户提供更好的保护的实际需要,确保客户和合作伙伴可以把结构的文件格式,直观的看到文件相关的漏洞。最终目的是为了帮助安全产品供应商建立更有效的签名,促进恶意代码分析技术和攻击探测技术的演变。 

上一条:专家IP地址将枯竭 网络拥堵两年后恐成常态
下一条:后门程序新变种被发现 能终止防病毒软件
关闭窗口
 

 Copyright@2014 陕西省网络与信息安全测评中心版权所有   陕ICP备09018966号-1  地址:陕西省西安市高新区茶张路1号省信息化中心

 邮箱登陆   网站地图   电话:029-88319550   传真:029-88317698