CNET科技资讯网 1月21日国际报道 据新加坡的Institute of Infocomm Research(信息通讯研究所)的译解密码专家Hongjun Wu表示，微软Word和Excel文件中的数据保护功能存在一个重大的安全漏洞，窃密者可轻易通过这个漏洞解开受密码保护的文件。这个漏洞再度引起关注的原因是微软程序员给Office的应用软件的加密方式有问题。

    Hongjun Wu表示：“大量的信息能从这些加密文件中重新找到。如果有人在微软的Office中使用了这加密....，他应该评估这种加密带来的损害。”

    微软周四表示，已经开始着手调查这个漏洞了。微软称：“我们先前的调查显示，这个漏洞给用户带来的危害很低。在某种情况下，攻击者可能能阅读一个已经加密文件的内容。攻击者想要阅读这类加密文件，必须具备这些条件：两个文件的文件名相同、密码相同，但文件的内容不同。”

    对于破解密码的人而言，不同的信息能使用同一密码本身就是一个漏洞。原因是：比较加密内容的信息可大大缩短解密的时间。

    微软Office中的漏洞是微软最新犯的同样错误。在微软1999年推出的操作系统中，安全研究人员就批评了微软的脆弱的密码系统。当时就引发了争论，争论Windows NT中的代码锁是否真正安全。

    据Counterpane Internet Security公司的CTO Bruce SchneIEr表示，目前微软所犯错误同1999年时所犯的错误相同。并在他的博客上写道，微软并未汲取过去的教训。

    微软表示，这个漏洞同以前漏洞相似。并表示将检查其Office中关于密码的代码。然后采取相应的措施。

上一篇： 微软首次启动Office构件收费服务