轉達：國家資通安全會報技術服務中心訊息

Microsoft Jet資料庫引擎為內建於Windows作業系統中的資料庫處理元件，該元件於2007年11月間被揭露具有可執行任意程式的弱點，而相關的攻擊也已經在實際環境中大量出現。此弱點至今尚未修補，尚屬零時差攻擊，各單位需提高警覺。

傳統上利用該弱點的攻擊手法多半是經由寄送夾帶特殊設計之*.mdb (Access檔案)附件之惡意電子郵件，誘騙使用者開啟。然而多半使用者對於*.mdb檔案開啟機率不高，也使得這類攻擊手法的成功率降低。

近 期技服中心發現駭客使用新型變異手法包裝該弱點，可能使成功機率大幅提升。此變異攻擊手法是透過Word文件引用惡意mdb中的資料，間 接開啟含有惡意程式之mdb檔案，進而觸發弱點並植入惡意程式。由於使用者對於Word文件的警戒心較低，因此可能大幅提升開啟惡意附件的機率，也提升該 攻擊的威脅性。

在實際的攻擊案例上，駭客會透過電子郵件一次寄送二個Word文件，其中一個是真正Word格式的文件 檔，另外一個其實是偽裝成Word副 檔名之mdb格式檔案；當使用者開啟其中真正的Word文件檔時，即會觸發此弱點。不過該攻擊案例中，二個檔案必須同時另存於同一路徑下才會成功。

技服中心也發現其他進階的攻擊案例，駭客將該兩個檔案利用ZIP或RAR壓縮後，直接寄送壓縮檔附件給使用者，意圖迫使使用者將附件檔案解壓縮後放置於同一路徑下開啟，以增加成功機率。

這 次的攻擊是使用Word檔案引入惡意mdb檔案進行攻擊，而類似的技術也可以應用在其他軟體中，例如使用Excel或 PowerPoint檔案中引入惡意mdb，因此未來不排除可能有利用其他格式配合此弱點的攻擊手法出現，請各單位嚴加注意。若發現可疑的攻擊，請聯絡技 服中心。