Chyba ve Wordu umožňuje průnik do PC. Pozor na RTF

Chyba ve Wordu umožňuje průnik do PC. Pozor na RTF

Microsoft informoval na svém blogu o vážné zranitelnosti v kancelářském balíku Microsoft Office. Bezpečnostní chyba se týká programu Word, který po otevření speciálně upraveného RTF souboru umožní útočníkům vzdáleně spustit libovolný škodlivý kód.

RTF (Rich Text Format) je typ souboru pro ukládání formátovaných textů, jehož hlavní výhodou je nezávislost na platformě. Nejčastěji se proto využívá pro výměnu dokumentů mezi různými textovými editory.

Bezpečnostní hrozba se vyskytuje ve všech aktuálně používaných verzích softwaru Microsoft Word pro operační systém Windows, tedy 2003, 2007, 2013 a 2013 RT. Neobešla ani verzi pro operační systém Mac – MS Word 2011.

Zranitelnost způsobuje modul určený pro zpracování textových dokumentů ve formátu RTF. V případě otevření speciálně upraveného RTF souboru dojde k chybnému zápisu do paměti, který umožní spuštění libovolného škodlivého kódu.

Microsoft v současnosti zaznamenal blíže nespecifikovaný počet útoků využívajících uvedenou zranitelnost v aplikaci Word 2010. Počítačoví záškodníci rozesílají e-mailové zprávy, v jejichž přílohách se nachází speciálně vytvořený RTF soubor. Stačí, aby nic netušící oběť otevřela tento dokument v programu MS Word a dojde ke spuštění škodlivého kódu. Stejné riziko hrozí, i když se v počítači využívá jako výchozí e-mailový klient MS Outlook. V takovém případě postačí už jen otevření náhledu přílohy přímo v Outlooku.

Zatím jen nouzová záplata

Kvůli hrozbě masivnějšího rozšíření útoků vydala společnost Microsoft takzvanou nouzovou záplatu. K dispozici je ve formě automatizovaného funkce "Fix it" na stránkách společnosti, kde se nachází i technický popis. Samotnou záplatu "Fix it" je možné stáhnout přímo přes tento odkaz .

Nejde však o plnohodnotnou záplatu – uvedený software pouze zakáže otevírání RTF souborů v kancelářském balíku Microsoft Office. Záplata, která vyřeší bezpečnostní chybu, bude k dispozici po ukončení vyšetřování a distribuována ve formě pravidelných aktualizacích.

Témata článku: Software, Microsoft, Bezpečnost, Fixy

9 komentářů

Nejnovější komentáře

  • fantocy 28. 3. 2014 10:36:04
    Celkom by ma zaujimalo kto a ako pride na takuto chybu??? Podla mna su to...
  • dolph1888 27. 3. 2014 18:20:20
    Zlatý WordPerfekt, dodnes umožňuje nastavit komplet modré pozadí a šedé...
  • Kartona 27. 3. 2014 13:28:26
    RTF soubory se mají otevírat ve Wordpadu
Určitě si přečtěte

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 32

11 tipů, jak efektivně a přesně sledovat počasí pomocí internetu

11 tipů, jak efektivně a přesně sledovat počasí pomocí internetu

** Sledujte počasí z více zdrojů a podrobněji, přesněji tak určíte, jaké počasí vás potká na dovolené ** Na webu najdete hromadu pokročilých předpovědí počasí, ale i specializované meteorologické služby ** Vybrali jsme 14 služeb na počasí, které se vám můžou hodit

23.  6.  2017 | Jakub Čížek | 19

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

** Na černém trhu mohou zaměstnanci továren za kradené součástky inkasovat částku ve výši ročního platu ** Velké množství informací je vyneseno i z centrály Applu ** Díly jsou pašovány v botách, podprsenkách i odpadem

21.  6.  2017 | Stanislav Janů | 24

Herní počítač vs. Xbox One X: Kvalita obrazu není všechno

Herní počítač vs. Xbox One X: Kvalita obrazu není všechno

** Nový Xbox One X slibuje hraní ve 4K s HDR za 13 tisíc korun ** Aby stejnou kvalitu obrazu zvládl počítač, museli byste za něj dát minimálně dvakrát tolik ** Přesto herní počítače stále svůj smysl mají

24.  6.  2017 | Tomáš Holčík | 58


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky