Microsoft advarer mod et sikkerhedshul, der berører mange versioner af tekstbehandlingsprogrammet Word. Der er endnu ikke en patch klar. Microsoft opfordrer til stor forsigtighed.
--------------------------------------------------------------------------------
Microsoft Danmark ApS
Sikkerhedshuller
Sikkerhedssoftware
Forbruger-it
Microsoft har rapporteret om ny 0-dags sårbarhed, der rammer mange versioner af virksomhedes tekstbehandlingsprogram, Word.
Sårbarheden kan lede til afvikling af arbitrær kode i systemets hukommelse.
Derved kan angriberen tildele sig de samme brugerrettigheder som brugeren af den lokale maskine. Brugere med mange rettigheder er således udsat for den største risiko.
For at angrebet føres ud i livet, skal brugeren åbne den inficerede word-fil, der ofte vil florere tilknyttet til en e-mail.
Derfor opfordrer Microsoft til, at man er uhyre påpasselig med at åbne filer fra både kendte og ukendte afsendere.
Berører mange versioner af Word
Sikkerhedshullet kan have betydning for brugere af Microsoft Word 2000, Microsoft Word 2002, Microsoft Office Word 2003, Microsoft Word Viewer 2003, Microsoft Word 2004 til Mac og Microsoft Word 2004 v. X til Mac.
Microsoft Works-pakkerne er også berørt, da de indeholder Word. Her gælder advarslen for versionerne 2004, 2005 and 2006
Alarmen kommer blot en uge før virksomhedens udsender patch-pakken for december. Der er ingen forlydender om Word-problemet bliver løst i den pakke, eller om der kommer en opdatering uden for den normale patch-cyklus.
Microsoft er i højt beredskab og Microsoft Security Response Center har således aktiveret netværket af antivirus- og sikkerhedsfirmaer for at få udviklet en softwareopdatering hurtigst mulig
http://www.computerworld.dk/art/36930?a=newsletter&i=785