Luka w Microsoft Word
US-CERT informuje o poważnej luce w edytorze tekstu Microsoft Word.
Luka przepełnienia bufora wykryta została w wersjach 2003 oraz XP (2002) popularnego edytora. Wykorzystując ją przez sporządzenie odpowiednio spreparowanego dokumentu, atakujący może wykonać dowolny kod w systemie. W szczególności, jeśli system używany jest przez użytkownika z przywilejami Administratora, może zostać przejęta nad nim całkowita kontrola.
Należy zwrócić uwagę, że obiekty Microsoft Word mogą być osadzone także w dokumentach innych formatów, np. Excel czy Powerpoint. W ten sposób takie dokumenty również mogą zostać wykorzystane do przeprowadzenia ataku.
W chwili obecnej nie jest dostępna poprawka na opisaną lukę. Aby uniknąć zagrożenia, należy nie otwierać dokumentów Office niewiadomego pochodzenia, w szczególności rozsyłanych e-mailem dowcipów w postaci prezentacji czy dokumentów Word.
US CERT Technical Cyber Security Alert TA06-139A - http://www.us-cert.gov/cas/techalerts/TA06-139A.html
źródło: CERT Polska
00:19 :: 23 Maj :: Dodał Michał Poselt
|
Zobacz inne niusy związane z: Security
Polecamy:
Książki o sieciach WLAN
