一位研究人员在执行微软的Word和Excel文档加密时发现了一个严重的漏洞。它是由于新建文档后进行重新保存操作时，其128位RC4加密算法运行出错造成的。在这种情况下，Office可能会使用相同的密码和初始向量来加密不同版本的同一个文档。然而，在通常情况下，一个密码会对应于不同的向量。

    新加坡Infocomm Research的Hongjun Wu对这个问题进行了详细的调查，并发表了微软Word和Excel RC4错误报告。

　　Hongjun Wu表示，这个漏洞影响到当前所有Office版本，会严重破坏文档的安全。一个比较有可能发生的问题是两个工作人员使用同一个密码编辑连续版本的Office文档。由于两个向量经过XOR（异或，一种逻辑运算）后，就可得到大量文档信息，因此，一旦用户使用同一个密码流对两个不同的文档进行加密，文档信息就会被泄漏。

　　Hongjun Wu在其报告中举出了一个Word文档漏洞利用例证：两个不同版本的文档使用了同一个口令。分析显示，加密了的文档二进制输出竟然一模一样。

　　目前，微软还没有就此事发表任何评论。

上一篇： 办公软件文档数据的保护和加密