新书推介:《语义网技术体系》
作者:瞿裕忠,胡伟,程龚
   XML论坛     W3CHINA.ORG讨论区     计算机科学论坛     SOAChina论坛     Blog     开放翻译计划     新浪微博  
 
  • 首页
  • 登录
  • 注册
  • 软件下载
  • 资料下载
  • 核心成员
  • 帮助
  •   Add to Google

    >> 最新的技术动态
    [返回] 中文XML论坛 - 专业的XML技术讨论区休息区『 最新动态 & 业界新闻 』 → Office存在严重安全缺陷 加密文件可能泄漏 查看新帖用户列表

      发表一个新主题  发表一个新投票  回复主题  (订阅本版) 您是本帖的第 2625 个阅读者浏览上一篇主题  刷新本主题   树形显示贴子 浏览下一篇主题
     * 贴子主题: Office存在严重安全缺陷 加密文件可能泄漏 举报  打印  推荐  IE收藏夹 
       本主题类别:     
     Coral 美女呀,离线,快来找我吧!
      
      
      威望:6
      等级:计算机学士学位(超级版主)
      文章:271
      积分:2320
      门派:XML.ORG.CN
      注册:2004/12/29

    姓名:(无权查看)
    城市:(无权查看)
    院校:(无权查看)
    给Coral发送一个短消息 把Coral加入好友 查看Coral的个人资料 搜索Coral在『 最新动态 & 业界新闻 』的所有贴子 引用回复这个贴子 回复这个贴子 查看Coral的博客楼主
    发贴心情 Office存在严重安全缺陷 加密文件可能泄漏

    IT.SOHU.COM  2005-01-20 11:05  作者: 红树编译  转自: eNet硅谷动力  

      【eNews消息】一名研究人员发现,微软公司在对Word、Excel文档进行加密的方式中存在“严重”的缺陷。

      这一问题与微软公司实现128位RC4加密算法的方式有关。当文档创建后再次保存时,Word、Excel使用相同的密码和初始化向量加密同一个文件的不同版本。正常情况下,这时应当使用相同
    的密码和不同的向量。

      该问题是由新加坡资讯通信研究院吴红军(音译)发现的,并在报纸上对它进行了仔细的分析。这一缺陷被认为影响当前所有版本的Office,听起来技术性很强,但吴红军列举了许多它在日常应用中可能降低安全性的例子,一种可能的情况是,二名合作者编辑编辑交替编辑一个文档,这时密码是相同的。他说,通过对二个版本执行XOR(异或)操作,我们能够获得与该文档相关的许多资料。

      在论文中,吴红军描述了利用这一缺陷对一个Word文件进行的试验,他对该文件除一个单词不同外完全相同的二个版本进行了比较。他说,除了这个不同的单词的地址空间外,这二个加密文件的二进制输出是完全相同的。

      微软公司没有对吴红军的论文发表评论。


       收藏   分享  
    顶(0)
      




    点击查看用户来源及管理<br>发贴IP:*.*.*.* 2005/1/20 11:59:00
     
     GoogleAdSense
      
      
      等级:大一新生
      文章:1
      积分:50
      门派:无门无派
      院校:未填写
      注册:2007-01-01
    给Google AdSense发送一个短消息 把Google AdSense加入好友 查看Google AdSense的个人资料 搜索Google AdSense在『 最新动态 & 业界新闻 』的所有贴子 访问Google AdSense的主页 引用回复这个贴子 回复这个贴子 查看Google AdSense的博客广告
    2024/11/1 0:01:22

    本主题贴数1,分页: [1]

    管理选项修改tag | 锁定 | 解锁 | 提升 | 删除 | 移动 | 固顶 | 总固顶 | 奖励 | 惩罚 | 发布公告
    W3C Contributing Supporter! W 3 C h i n a ( since 2003 ) 旗 下 站 点
    苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
    47.005ms