Microsoft potvrdil bezpečnostnú chybu vo Worde
Tomáš Kusenda / 25. 03. 2008, 20:42
V jednom z programov kancelárskeho balíka Microsoft Office sa nachádza kritická bezpečnostná chyba.
Chyba sa nachádza vo Worde a niekoľko bezpečnostných firiem pred ňou varuje už dlhšiu dobu. Chyba sa nachádza v programoch Microsoft Office Word 2000, 2002, 2003 a aj v najnovšej verzii s číslom 2007. Zneužiteľná je na operačných systémoch Microsoft Windows 2000, XP, Windows Server 2003 vrátene SP1. Podľa Microsoftu je však táto chyba veľmi ojedinelá a dá sa zneužiť len v niektorých prípadoch.
Chyba funguje nasledovne: Po spustení nakazeného dokumentu Microsoft Word spustí tento súbor inkriminovanú knižnicu Jet.dll z Microsoft Jet Database Engine. Vďaka tomu dostane útočník prístup k všetkým aplikáciám, ktoré používajú túto knižnicu a môže tak získať kontrolu nad celým počítačom. Ten následne môže slúžiť na rozposielanie reklamných e-mailov alebo vírusov do celého sveta.
Zdroj: neowin.net
Autor: Tomáš „Kusi“ Kusenda