Вчера компания Microsoft предупредила о наличии критической уязвимости в программе Microsoft Word, которая может приводить к атакам хакеров на компьютеры пользователей. Представители Microsoft занимаются исследованием данной проблемы и выпустят официальное исправление с регулярным месячным обновлением.
Программный гигант подтвердил наличие уязвимости, про которую ранее написал исследователь антивирусной компании Panda Измаэль Брионес (Ismael Briones). Согласно его отчета, уязвимость, в основном, находится в “двигателе” Microsoft Jet Database Engine, который используется многими профессиональными программными приложениями, как Access и Visual Basic.
Атакующий может воспользоваться этой уязвимостью и, запустив вредоносный документ Word на компьютере жертвы, получить управление удаленным компьютером. Правда для этого жертве потребуется установить соответствующую программу и физически открыть присланный Word-файл. Поэтому представители компании Microsoft называют эту ошибку очень ограниченной. Тем более что операционные системы Windows Vista, Vista Service Pack 1 или Windows 2003 Service Pack 2 вообще невосприимчивы к этому виду атак.
По заявлению представителей компании, Microsoft изучает публичные отчеты и проблемы, с которыми сталкиваются ее пользователи, а также возможности использования этой уязвимости через добавочные приложения. По завершению исследования, Microsoft предпримет соответствующие действия, чтобы помочь своим потребителям. Представители также добавляют, что если необходимо, то компания выпустит релиз специального обновления безопасности. Однако более предпочтительным является решение данной проблемы с помощью регулярного ежемесячного обновления.
Комментарии (0)