MS08-078的杂七杂八

说实话，貌似MS08-078这个东西说的也都是烂掉的东西了。你不得不承认，厂商的炒作是如此的成功，恩。

今天看到刺在MS08-078 IE XML "0day"漏洞笔记中正好提到了某个东西，其实挺有趣的。在大概几天前，McAfee Avert Lab发布了一个关于Office way to exploit 078的文章。这个word其实在某些底下都是传了很久了的，归根结底不过是个脚本去调用ie7 0day。那次那个谁忽悠我说有word 0day，不过就是这个样本而已.....