Aggiornamenti portale - Notizie sul mondo informatico - security - rimozione virus e tanto altro...

Iscriviti alla Newsletter Security

 
Stampa | Notifica email    
Autore

Bug in Word

Ultimo Aggiornamento: 08/12/2006 15:24
08/12/2006 15:24
 
Email
 
Scheda Utente
 
Modifica
 
Cancella
 
Quota
Post: 318
Registrato il: 21/04/2003
Utente Senior
OFFLINE
[SM=x173120] In molte versioni di Office e Works Suite è presente una vulnerabilità zero-day che potrebbe esporre gli utenti meno accorti a seri rischi per la sicurezza. Desta particolare preoccupazione, fra gli esperti, il fatto che sulla Rete circoli già un exploit per la falla.

La vulnerabilità, a cui Secunia ha assegnato il massimo grado di severità, è causata da un bug legato alla memoria che può essere innescato da un documento ".doc" creato in un certo modo. Un cracker può sfruttare la debolezza inducendo un utente ad aprire un documento maligno contenuto in sito web o allegato ad una email: una volta aperto, il documento potrebbe eseguire del codice con gli stessi privilegi dell'utente, fornendo eventualmente all'aggressore il pieno controllo sul PC.

Microsoft ha spiegato in questo advisory che il problema interessa Word 2000, Word 2002, Word 2003, Word Viewer 2003, Word 2004 for Mac, Word 2004 v. X for Mac, e le edizioni 2004, 2005 e 2006 di Works.

BigM si è detta impegnata a sviluppare una patch, ma nel frattempo ha suggerito ai propri utenti di non aprire documenti allegati a e-mail non richieste o provenienti da fonti sconosciute.

Proprio in questi giorni la società di sicurezza eEye ha lanciato un sito web dove elenca e descrive le vulnerabilità di sicurezza zero-day, ovvero ancora non patchate dai produttori. L'obiettivo della società, che si è impegnata a tenere il database delle falle costantemente aggiornato, è quello di fornire agli utenti le informazioni necessarie per proteggersi da nuovi attacchi e minacce.

Fonte: punto-informatico.it/p.aspx?id=1800432&r=PI

Amministra Discussione: | Chiudi | Sposta | Cancella | Modifica | Notifica email Pagina precedente | 1 | Pagina successiva
Nuova Discussione
 | 
Rispondi
Cerca nel forum

Feed | Forum | Bacheca | Album | Utenti | Cerca | Login | Registrati | Amministra
Crea forum gratis, gestisci la tua comunità! Iscriviti a FreeForumZone
FreeForumZone [v.6.1] - Leggendo la pagina si accettano regolamento e privacy
Tutti gli orari sono GMT+01:00. Adesso sono le 20:14. Versione: Stampabile | Mobile
Copyright © 2000-2024 FFZ srl - www.freeforumzone.com