„Word“! „Microsoft“ perspėja apie rimtą saugumo spragą

Kompiuteriniai įsilaužėliai atrado būdą, kaip išnaudoti iki tol neaptiktą „Microsoft Word“ saugumo spragą, susijusią su raiškiojo teksto formato (RTF) valdymu. Nukentėti gali netgi nieko neįtariantys vartotojai, „Outlook“ programoje naudojantys laiškų išankstinės peržiūros funkciją, skelbia „PC Pro” ir kiti leidiniai.

Pasak „Microsoft“, sėkminga ataka suteikia programišiams administratoriaus teises užkrėstame kompiuteryje. Su RTF susijęs pažeidimas užfiksuotas visose „Word“ versijose, pradedant 2003 metų paketu ir įskaitant „Microsoft Office for Mac 2011“. Nukentėti gali ir „Office Web Apps“ bei „SharePoint“ vartotojai. Tačiau iki šiol daugiausiai atakų užfiksuota prieš „Word 2010“ versijos vartotojus. Būtent dėl jų „Microsoft“ nusprendė išplatinti oficialų perspėjimą.

Pasak britų leidinio „The Register“, „Microsoft“ apie saugumo spragą dar šių metų sausio gale buvo informuota kelių „Google“ saugumo komandos darbuotojų.

Kaip rašo vokiečių „Der Spiegel“, „Word“ vartotojai turėtų atidžiai stebėti, kokius dokumentus jie atidaro. Kol nėra išspręsta saugumo problema, patariama vengti bet kokių .rtf plėtinio dokumentų. Netgi „Outlook“ išankstinio teksto peržiūrėjimo funkcija, jei numatyta pagalbinė programa yra „Word“, gali tapti kompiuterinių nusikaltėlių raktu į svetimus kompiuterius.

„Microsoft“ siūlo laikiną sprendimą: visiškai blokuoti RFT dokumentų atidarymą „Word“ programa. Tačiau tai nepatiks tiems verslo vartotojams, kurie įprato naudoti šį formatą komunikuojant su įvairiose aplinkose dirbančiais klientais ir partneriais.

„Der Spiegel“ primena, kad tai ne pirmas kartas, kai aptinkama rimta „Microsoft Word“ saugumo spraga. Anksčiau apie tai skelbta 2012 metų gruodį ir 2013 metų spalį.

Mano nuoroda

Naudokite OpenOffice ir Mozilla Thunderbird, ir nebus visų straipsnyje minimų MS saugumo problemų.

as vis dar naudoju Office XP tai man negresia :)))