荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: RONADOL (中国), 信区: Microsoft
标 题: Windows Rich-Text缺陷导致电邮终止
发信站: BBS 荔园晨风站 (Sat Jan 29 19:33:29 2000), 转信
新闻纵横==>科技新闻==> 关闭窗口
2000-1-29 14:44:32
凤凰网站消息，日前，微软公司宣布Windows中标准配置的、显示Rich-Te
xt格式（RTF）文件的程序库软件中存在安全漏洞。利用这一安全漏洞可以通过电
子邮件发送特殊的RTF文件使收信方的电邮软件强行退出。该公司已经公开了堵塞
该安全漏洞的修改程序，用户可以从该公司的网站上下载。存在安全漏洞的程序
是名为“Riched32.dll"的动态连接库软件，已经嵌入Windows95、Windows98
、Windows NT4.0等操作系统。利用该程序库的文字处理软件“WordPad"或电邮软
件“Outlook"一旦读取记述有特殊字符串的RTF文件，Riched32.dll就会引起缓
冲溢出，导致程序强行终了。特别是在Outlook中，即使打不开电邮，只进行预
览操作也会使程序强行退出，用户应该十分注意。通常利用缓冲溢出的安全漏洞
，不法用户可以在别人的微机上执行任意程序。据微软公司透露，利用这次公开
的安全漏洞并不能执行任意程序，仅仅导致强行退出。
关闭窗口
--------------------------------------------------------------------------------
深圳市数据通信局.版权所有
如果您对我们的服务有任何意见或建议，请惠赐
email:xwzhwebmaster@wisdomcomputer.com
--
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.1.163]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店