不是错误：即使禁用宏，Outlook也会运行VBScript

发布时间：2021-11-15 12:00:20 所属栏目：要闻来源：互联网

导读：事实上，您可以在Outlook表单中放置VBScript程序，并且即使已告知Outlook的Outlook不会运行宏，本周已培养红旗。但尽管你可能已经阅读了什么，但不可疑的行为不容易被剥削。这里没有缺点的安全洞。向前走。昨天，Richard Chirgwin在登记册中写道，笔测试人

事实上，您可以在Outlook表单中放置VBScript程序，并且即使已告知Outlook的Outlook不会运行宏，本周已培养红旗。但尽管你可能已经阅读了什么，但不可疑的行为不容易被剥削。这里没有缺点的安全洞。向前走。

昨天，Richard Chirgwin在登记册中写道，笔测试人如何获得Microsoft VB宏观障碍。文章要研究上周晚些时候在SensePost etienne发布。要制作一个长话短说，是的，可以编写VBScript程序，将其附加到Outlook表单，并在表单是时，脚本在PC上进行几乎任何内容（“在登录用户的上下文中”）用过的。

[从备份到生产力工具，请查看Windows 10的前30个免费应用程序。/将SuperGuide下载到Windows 10安装。使用Windows报告时事通讯留在关键的Microsoft技术。]
即使Outlook Trust Center已设置为显示“对数字签名宏的通知，即使是禁用的所有其他宏，也会运行该脚本。

德格
这不大，但本身就是一个相对较小的问题，涉及“所有其他宏”的定义。SensePost解释说，VBScript引擎是“与VBA宏脚本引擎分开”。在表单中是一个宏观脚本的vbscript脚本吗？你决定。

更大的问题是这种特定方法是否可用于危及PC。我们在看着前景的长期安全洞吗？

该寄存器与该问题接近Microsoft并收到了此回复：

博客中描述的技术不是软件漏洞，并且只能使用已经被另一种方法泄露的帐户来利用。

尽我所能告诉，这是正确的。您可以创建一种表现出存在的表单 - 但它根本并不清楚您可以感染别人。

askwoody Lounge上的海报Netdef让它如此：

您必须导出表单，让另一个用户安装两个文件（.frm和.frx）并为自己生成自签名证书。或者转到购买证书的费用，用于分发 - 这对恶意软件作者不太努力。无论哪种方式，我认为没有使用这种方法通过感染驱动器。

这在功能相同的是要求某人买车，把它放在开车，跑到车前，并跑过脚。如果还有另一个感染载体，我还没有找到它。

它看起来像微软的权利一样。虽然宏观设置可能应该适用于内部表单的VBScripts，但方案是如此复杂的，这使得这真的不相当于安全漏洞。

你能想出更合理的矢量吗？在askwoody休息室打我。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!