20.10.2004 - В Microsoft Word обнаружили новую уязвимость: с помощью специальных документов злоумышленник может проникнуть на компьютер жертвы

В Microsoft Word обнаружили новую уязвимость — “предельно опасную”, по словам экспертов. С помощью специально созданных документов, содержащих вредоносный код, злоумышленник может проникнуть на компьютер жертвы.

Компания Secunia, специализирующаяся на вопросах информационной безопасности, объявила об обнаружении в Microsoft Office 2000 “дыры”, связанные с ошибкой переполнения буфера. Уязвимость, получившая обозначение HexView, отнесена к классу “предельно опасных” — воспользовавшись ею, злоумышленник может проникнуть на компьютер жертвы. 

По данным экспертов Secunia, данная уязвимость связана с системой обработки вводимых данных при синтаксическом анализе. По их словам, злоумышленники могут воспользоваться новой уязвимостью с помощью специально созданных для этой цели документов. Компания рекомендует всем пользователям Microsoft Office до тех пор, пока уязвимость не будет полностью устранена, открывать только проверенные документы. 

Microsoft полагает, что публичное объявление об обнаружении уязвимости было произведено не должным образом, что потенциально может представлять угрозу для пользователей компьютеров, — говорится далее в письме. — Мы полагаем, что обычно принятая практика направления сообщений об обнаруженных уязвимостях непосредственно производителю наилучшим образом учитывает общие интересы, помогая обеспечить предоставление пользователям исчерпывающих высококачественных обновлений, не раскрывая злоумышленникам деталей обнаруженных уязвимостей до тех пор, пока не будут готовы соответствующие “заплаты”. 

Microsoft сообщает, что по завершении изучения проблемы будет принято решение о том, надо ли предпринимать специальные меры.

По материалам сайта http://www.ria.ua/

Тел.: (3262) 45-29-56, 45-43-87

E-mail: ounbtaraz@narod.ru

Copyright (c) by ОУНБ им.Ш.Уалиханова