國家資通安全會報技術服務中心

漏洞/資安訊息通告

發佈編號

ICST-ANA-2006-0048

發佈日期

2006/06/17

事件類型

漏洞預警

發現時間

2006/06/15

通告名稱

微軟辦公室軟體重大弱點通知

內容說明
國家資通安全會報技術服務中心於4月底發現駭客使用未公開的微軟辦公室軟體(MS-Office)弱點設計及散播惡意電子郵件。若使用者開啟含有惡意程式的Word附件檔後，可能會被植入後門程式及遭駭客竊取資料。此弱點為微軟Office XP/2003 Word軟體處理「智慧標籤」(SmartTag)資料結構時之瑕疵。知名安全警訊網站Secunia將此弱點列為「極度高危險」等級(Extremely Critical)。技術服務中心領先全球為最早發現該弱點並向微軟通報此攻擊的單位，微軟同時積極展開更新修補程式的研製，並於 6/13 發布此弱點的安全公告(MS06-027)與修補程式。

此次對微軟進行弱點攻擊的事件已被證實是一種新興的資安威脅--零時差攻擊(Zero-day Attack)，包含台灣在內、美國、日本等國均傳出遭駭客利用此弱點攻擊。技術服務中心在此呼籲國人應儘速進行修補更新，並正視利用社交工程的惡意電子郵件攻擊威脅。

過去大家認為只有執行檔才可能會夾帶惡意程式，這個情形現在已大為改觀。根據技術服務中心的案例指出，MS Word檔，甚至是Power Point檔都可能被駭客利用來植入惡意程式。近年來，愈來愈多的駭客攻擊透過社交工程手法來誘使收件人開啟以達成功入侵之目的，同時更利用未公開弱點來設計「零時差攻擊」以入侵電腦。面對此類結合社交工程與零時差攻擊的新興威脅，技術服務中心建議使用者除了勿任意開啟來路不明的電子郵件，在檢視可疑電子郵件中所附的 Word 文件時，可先利用附屬應用程式之WordPad 閱讀，或至微軟公司網站下載“Word Viewer 2003”安裝後再閱讀；甚或降低電腦使用者的使用權限，避免賦予最高權限等做法，以降低「零時差攻擊」之風險。

影響平台

所有使用微軟辦公室軟體的使用者

影響等級

高

建議措施

技服中心建議所有相關單位：
1.儘速安裝更新程式，對 MS06-027進行漏洞修補。
2.Windows XP使用者應安裝 Windows XP Service Pack 2，並利用Windows Update 及設定「自動更新」功能定時進行漏洞修補程式下載及安裝，並且開啟 Windows 防火牆設定。

參考資料

微軟漏洞更新通告資訊網址：http://www.microsoft.com/taiwan/technet/security/bulletin/MS06-027.mspx

此類通告發送對象為通報應變網站登記之資安聯絡人。若貴單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。
國家資通安全會報技術服務中心 (http://www.icst.org.tw/)
地址：台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@icst.org.tw

發佈編號	ICST-ANA-2006-0048	發佈日期	2006/06/17
事件類型	漏洞預警	發現時間	2006/06/15
通告名稱	微軟辦公室軟體重大弱點通知
內容說明	國家資通安全會報技術服務中心於4月底發現駭客使用未公開的微軟辦公室軟體(MS-Office)弱點設計及散播惡意電子郵件。若使用者開啟含有惡意程式的Word附件檔後，可能會被植入後門程式及遭駭客竊取資料。此弱點為微軟Office XP/2003 Word軟體處理「智慧標籤」(SmartTag)資料結構時之瑕疵。知名安全警訊網站Secunia將此弱點列為「極度高危險」等級(Extremely Critical)。技術服務中心領先全球為最早發現該弱點並向微軟通報此攻擊的單位，微軟同時積極展開更新修補程式的研製，並於 6/13 發布此弱點的安全公告(MS06-027)與修補程式。此次對微軟進行弱點攻擊的事件已被證實是一種新興的資安威脅--零時差攻擊(Zero-day Attack)，包含台灣在內、美國、日本等國均傳出遭駭客利用此弱點攻擊。技術服務中心在此呼籲國人應儘速進行修補更新，並正視利用社交工程的惡意電子郵件攻擊威脅。過去大家認為只有執行檔才可能會夾帶惡意程式，這個情形現在已大為改觀。根據技術服務中心的案例指出，MS Word檔，甚至是Power Point檔都可能被駭客利用來植入惡意程式。近年來，愈來愈多的駭客攻擊透過社交工程手法來誘使收件人開啟以達成功入侵之目的，同時更利用未公開弱點來設計「零時差攻擊」以入侵電腦。面對此類結合社交工程與零時差攻擊的新興威脅，技術服務中心建議使用者除了勿任意開啟來路不明的電子郵件，在檢視可疑電子郵件中所附的 Word 文件時，可先利用附屬應用程式之WordPad 閱讀，或至微軟公司網站下載“Word Viewer 2003”安裝後再閱讀；甚或降低電腦使用者的使用權限，避免賦予最高權限等做法，以降低「零時差攻擊」之風險。
影響平台	所有使用微軟辦公室軟體的使用者
影響等級	高
建議措施	技服中心建議所有相關單位： 1.儘速安裝更新程式，對 MS06-027進行漏洞修補。 2.Windows XP使用者應安裝 Windows XP Service Pack 2，並利用Windows Update 及設定「自動更新」功能定時進行漏洞修補程式下載及安裝，並且開啟 Windows 防火牆設定。
參考資料	微軟漏洞更新通告資訊網址：http://www.microsoft.com/taiwan/technet/security/bulletin/MS06-027.mspx
此類通告發送對象為通報應變網站登記之資安聯絡人。若貴單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。國家資通安全會報技術服務中心 (http://www.icst.org.tw/) 地址：台北市富陽街116號聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@icst.org.tw