Rendkívül veszélyes, azonnal kihasználható hiba a Wordben

Kiss Ádám Zoltán, 2007. február 16. 08:42
A Microsoft bejelentette, hogy olyan hiányosságot találtak a Wordben, amelynek kiaknázásához szükséges kód már megtalálható az interneten, ám javítás még nem készült hozzá.
A problémát az okozza, hogy egy speciálisan megformázott Word fájl megnyitása során az Office 2000 és az Office XP nem képes megfelelően kezelni a memóriát, így egy rosszindulatú felhasználó teljes irányítást nyer gépünk fölött, beleértve programok futtatását, telepítését, fájlok megnyitását, módosítását és törlését. A hiányosságra sajnos még nincsen javítófolt, viszont szerencse, hogy az újabb Office rendszerek, mint az Office 2003 és az Office 2007 nem érintettek. A Microsoft számára rosszkor jött ez a hír, hiszen éppen tegnap adtak ki 9 Office javítást, mindenesetre a cég szerint gőzerővel dolgoznak a javításon, így nem kizárt, hogy az soron kívüli frissítésként jelenik majd meg. A Word hibáiban az a kellemetlen, hogy igaz, hogy kihasználásukhoz meg kell nyitni egy fájlt, de az egy megbízhatónak tekintett állomány formájában érkezik. A kicsit is gyakorlottabb internetezők e-mail mellé csatolt fájlként érkezett, vagy weboldalakon található .exe állományokat aligha nyitnak meg, de a Word fájlok igen elterjedtek, és éppen ezért jóval kevésbé keltenek gyanút. A hiba kiaknázásának megelőzésére a javítás megérkezéséig érdemes óvatosan bánni az ismeretlen weboldalon található, vagy ismeretlen felhasználótól érkező .doc fájlok megnyitásával.
Kulcsszavak: security Word

IT ROVAT TOVÁBBI HÍREI

A tíz gigabites 5.5G-t használó innovatív eszközöket mutatott be Budapesten a Huawei

Már világszerte tesztelik az 5G sebességének tízszeresére képes 5.5G mobilhálózatokat, az ezeket használó eszközök várhatóan még az idén megjelennek a kereskedelmi forgalomban. 

2024. április 29. 19:48

Az elsők között vezette be Magyarországon a Diagon az SAP felhő alapú megoldásait

Bár a rendszerszintű felhős megoldásokat sok cég még óvatosan kezeli, a labordiagnosztikai reagensek gyártásával és forgalmazásával foglalkozó Diagon Kft. az elsők között vágott bele Magyarországon a valódi, felhő alapú fejlesztésbe, és vezette be az SAP újgenerációs vállalati rendszerét, az SAP S/4HANA-t, melynek bevezetését a Kontron Hungary Kft. végezte. Az elavult, szétaprózódott rendszer egységesítése sztenderdizált folyamatokkal, költséghatékonyan valósulhatott meg adatvesztés nélkül.

2024. április 29. 14:41

Évente 8 milliárd forintot lopnak el bankkártyáinkról a kényelmünk miatt

A kényelmünk visz a vesztünkbe: az interneten gyorsan akarunk lecsapni egy-egy jó ajánlatra és nem törődünk a biztonsággal – ennek köszönhetően újra gyorsan emelkedik a bankkártyás csalások aránya és az az összeg is, amit az ügyfelek a visszaélésekben elvesztenek. Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője szerint néhány lépéssel biztonságossá tudjuk tenni az internetes vásárlásainkat.

2024. április 29. 09:56

A Zyxel Networks fokozza a kiberbiztonságot, hogy megfeleljen a NIS2 irányelvnek

Tekintettel a kiberfenyegetések növekvő gyakoriságára és összetettségére, az EU 2016 óta hatályos NIS-irányelve ma már nem felel meg mindezeknek. Az új iteráció, amely 2024. október 18-án lép életbe, lehetőséget kínál a kiberbiztonsági erőfeszítések fokozására. A Zyxel Networks, a biztonságos, mesterséges intelligencia és felhőalapú hálózati megoldások egyik vezető szolgáltatója olyan termékeket kínál, amelyek megfelelnek az NIS2 irányelv követelményeinek, és hatékony védelmet nyújtanak a fejlett támadásokkal szemben.

2024. április 27. 12:10

A Rakuten Viber elnyerte a SOC 2 Type 2 tanúsítványt

A Rakuten Viber, a világ egyik vezető kommunikációs platformja, amely nagy hangsúlyt fektet a biztonságos és privát kommunikációra, sikeresen teljesítette a Service Organization Control (SOC) 2 Type II tanúsítványt. A SOC 2 az American Institute of Certified Public Accounts (AICPA) által kidolgozott ellenőrzési szabvány. Szigorú keretrendszerét úgy alakították ki, hogy biztosítsa az ügyféladatok biztonságát, rendelkezésre állását, bizalmas jellegét és védelmét.

2024. április 24. 11:38

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Megvannak 2024 legvonzóbb hazai munkaadói

2024. április 29. 11:38

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55

A csevegőprogramokat vizsgálta az NMHH

2024. április 2. 13:14