|
|
В Microsoft Word обнаружена опасная уязвимость
В Microsoft Word найдена опасная уязвимость, ее может использовать злоумышленник. Теоретически
он может получить доступ к удалённому компьютеру и запустить на нем произвольную программу.
Проблема связана с ошибкой, которая возникает в Microsoft Word при открытии сформированного специальным образом
документа. Для инициации атаки злоумышленнику надо принудить жертву открыть вредоносный doc-файл.
При открытии документа инициируется сбой данных в памяти, при этом злоумышленник может запустить на деструктивный
программный код.
|
Эту уязвимость обнаружена в редакторе Microsoft Word 2000. Ей присвоен рейтинг максимальной опасности.
Сейчас Microsoft изучает эту уязвимость, пока сроки выпуска соответствующего патча не уточняются.
Компания Symantec уже объявила о появлении трояна, использующего эту дыру. Троян MDropper через эту уязвимость
устанавливает на компьютер жертвы вредоносную программу, представляющую собой один из вариантов Backdoor.Femo.
После этого Backdoor.Femo открывает "чёрный ход" на пораженном компьютере.
Следует отметить, что MDropper не способен распространяться самостоятельно. Он проникает на компьютер только в том
случае, если неосторожный пользователь откроет вредоносный DOC-файл.
Источник информации -
http://www.microsoft.com/technet/security/advisory/925059.mspx
|
| | |
