國家資通安全會報 技術服務中心

漏洞/資安訊息通告

發佈編號	ICST-ANA-2006-0049	發佈日期	2006/06/21
通告名稱	微軟試算軟體零時差攻擊警訊通告
內容說明	技術服務中心發現網路上出現利用微軟試算軟體新型弱點進行的「零時差攻擊」。 微軟試算軟體Excel發現新型弱點，目前已經發現有攻擊者透過電子郵件寄送經特殊設計之Excel文件(*.xls)檔案並利用社交工程手法誘騙使用者開啟進而植入惡意程式。 技術服務中心發現利用此弱點的攻擊程式已經出現，且可以在已完全修補的系統上運作，使用者只要開啟檔案後，即從網路上下載並執行木馬程式至受駭電腦上。目前發現透過這個弱點進行散佈的惡意程式清單如下： Downloader.Booli.A Trojan.Mdropper.J Downloader-AWV EXPLOIT-MSEXCEL.GEN TROJ_SMALL.AWC X97M_EMBED.AN TROJ_EMBED.AN Troj/DwnLdr-DEL Trojan-Downloader.Win32.Agent.alq Downloader.JFN 由於目前尚無修補程式並已經發生實際攻擊案例，為「零時差攻擊」(Zero-day Attack)狀態。關於此弱點的更新修補程式，微軟已著手展開調查與處理。技術服務中心籲使用所有使用微軟試算軟體Excel的使用者儘快採取以下建議措施。
影響平台	Microsoft Excel 2003 Microsoft Excel Viewer 2003 Microsoft Excel 2002 Microsoft Excel 2000 Microsoft Excel 2004 for Mac Microsoft Excel v. X for Mac
影響等級	高
建議措施	請勿開啟來源不明之 *.xls 檔案。 請勿開啟來路不明的電子郵件。
參考資料	http://www.microsoft.com/technet/security/advisory/921365.mspx http://blogs.technet.com/msrc/archive/2006/06/16/436174.aspx http://blogs.securiteam.com/index.php/archives/448 http://blogs.securiteam.com/index.php/archives/451 http://www.frsirt.com/english/advisories/2006/2361 http://secunia.com/advisories/20686/ http://www.us-cert.gov/cas/techalerts/TA06-167A.html
此類通告發送對象為通報應變網站登記之資安聯絡人。若貴 單位之資安聯絡人有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw/）進行修改。若您仍為貴 單位之資安聯絡人但非本事件之處理人員，請協助將此通告告知相關處理人員。   如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。 國家資通安全會報 技術服務中心 (http://www.icst.org.tw/) 地 址： 台北市富陽街116號 聯絡電話： 02-27339922 傳真電話： 02-27331655 電子郵件信箱： service@icst.org.tw