Útočníci zneužívají novou zranitelnost Microsoft Wordu 2000

V textovém editoru Word 2000 kancelářského balíku Microsoft Office 2000 byla v minulých dnech objevena kritická bezpečnostní chyba, pomocí které mohou útočníci vzdáleně spustit libovolný nebezpečný kód. Redaktoři bezpečnostního serveru Secunia přiřadili této zranitelnosti dokonce stupeň extrémní nebezpečnosti.

Mezi postižené produkty patří pouze edice Office 2000, konkrétně pak produkt Microsoft Word 2000. Zranitelnost produktů v sadě Office XP (2002), Office 2003, Word Viewer 2003, Office 2007, Office 2004 for Mac a Works 2004-2006 nebyla potvrzena, jejich uživatelé tedy mohou zůstat v klidu.

Nebezpečnost chyby je umocněna faktem, že na internetu již koluje několik nebezpečných kódů, které při své činnosti využívají právě tuto zranitelnost. Chyba již téměř tradičně zneužívá principu přetečení paměti – útočníkovi stačí, aby uživatele donutil otevřít speciálně upravený podvržený infikovaný dokument. Dočasným řešením tak zůstává velká ostražitost – otevírejte pouze dokumenty, u nichž znáte jejich původ.

Microsoft záplatu tohoto problému uvolní zřejmě v pravidelném termínu – tedy 13. února 2007. Jak již však minulost dokázala, není zcela vyloučeno, že záplata přijde ještě dříve a bude tak uvolněna mimo pravidelný „záplatovací“ termín.
Další podrobnosti o tomto bezpečnostním problému můžete najít přímo v Microsoft Security Advisory nebo na blogu věnovaném bezpečnosti.

Zdroj: Microsoft

Váš názor Další článek: Verizon poslal iPhone k šípku

Témata článku: Microsoft, Infikovaný dokument, Zranitelnost, Works, Libovolný kód


Určitě si přečtěte

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

Nechcete platit za Total Commander? Těmito bezplatnými programy ho můžete nahradit

** Total Commander je na Windows takřka legendou ** Licence však stojí více než tisíc korun ** Našli jsme pro vás deset alternativ dostupných zdarma

Karel Kilián | 141

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

** Apple večer představil novinky ** Ukáže nové operační systémy, ale čekala se i nová zařízení ** Začíná vývojářská konference Applu WWDC 2018

Karel Javůrek | 87

Apple: naše mapy budou nejlepší na světě. Tajně jsme na nich pracovali několik let

Apple: naše mapy budou nejlepší na světě. Tajně jsme na nich pracovali několik let

** Apple odhalil své plány na zcela nové mapy ** Několik let pracuje na nových mapách, které by měly předběhnout konkurenci ** Objeví se s příchodem iOS 12 pro vybrané státy

Karel Javůrek | 50

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Šmírovačka kamerami Googlu: Koukněte se, co nového zachytily na Street View

Google stále fotí celý svět do své služby Street View. A novodobou zábavou je hledat v mapách Googlu vtipné záběry. Podívejte se na výběr nejlepších!

redakce | 44

Nová zbraň Microsoftu proti iPadu: Levný tablet Surface Go bude stát jen deset tisíc

Nová zbraň Microsoftu proti iPadu: Levný tablet Surface Go bude stát jen deset tisíc

** Microsoft představil nový tablet Surface Go ** Nový model zaujme nízkou cenou, ale schopnostmi zařízení Surface ** Microsoft nepoužil čip ARM, ale klasický procesor od Intelu 

Karel Javůrek | 116

Budoucnost elektroniky: čeští vědci stojí za revolučním čipem, který nemá ve světě obdoby

Budoucnost elektroniky: čeští vědci stojí za revolučním čipem, který nemá ve světě obdoby

** Čeští vědci pod vedením Tomáše Jungwirtha vyvíjí nový typ revolučního paměťového čipu ** Zatímco v současnosti elektronika pracuje s elektrony, v budoucnu to budou spiny elektronů ** Čipy budou moci být klidně i 1 000x rychlejší a úspornější

Karel Javůrek | 32


Aktuální číslo časopisu Computer

Velký test 18 bezdrátových sluchátek

Vše o přechodu na DVB-T2

Procesory AMD opět porážejí Intel

7 NVMe M.2 SSD v přímém souboji