xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

MS WIN9X/NT/W2K文件后缀确认问题


发布时间:2000-03-17
更新时间:2000-03-17
严重程度:
威胁程度:普通用户访问权限
错误类型:设计错误
利用方式:客户机模式

受影响系统
WIN9X/NT/W2K
详细描述
在MS处理文件后缀的时候存在问题,在一般的环境下,当打开一个未知文件类型
的时候,用户会被提示对话框并询问要使用的应用程序,但如果文件使用OFFICE
程序来创建,并把后缀名改为一个不知名的文件类型,WINDOWS会仍然打开文件。

文件在于如果一个恶意用户把一端宏病毒嵌入到OFFICE文档,并改名后,用户也
可以执行。

测试代码
尚无

解决方案
尚无

相关信息