Благодаря уязвимости в MS Word хакер может удаленно исполнить на ПК пользователя произвольный код

Специалисты корпорации Microsoft исследуют обнаруженную недавно уязвимость CVE-2014-1761, которую содержат все последние версии текстового редактора Word: Word 2013, Word 2010, Word 2007 и Microsoft Word 2003, а также приложения Microsoft Word Viewer и Microsoft Word for Mac 2011.

С помощью данной уязвимости хакер может выполнить на компьютере пользователя произвольный код – для этого жертве достаточно лишь открыть вредоносный текстовый файл в формате RTF со встроенным в него вредоносным кодом.

Такой файл можно получить, в первую очередь, через электронную почту. И, если на компьютере пользователя установлен почтовый клиент Outlook 2007, Outlook 2010 или Outlook 2013, то при выборе просмотра вложения Microsoft Word откроется по умолчанию. Также зараженный документ может быть загружен в систему в ходе посещения пользователем ПК веб-сайта, на котором находится размещенный злоумышленниками файл.

После запуска вредоносного кода хакер получает те же права в системе, что и у пользователя: например, если пользователь является администратором Windows, то мошенник получит права администратора.

Чтобы избежать заражения, специалисты Microsoft рекомендуют пользователям отключить просмотр документов в формате RTF в Microsoft Word и открывать почтовые письма в простом текстовом виде. Корпорация выпустила временный патч, запуск которого отключает открытие RTF в Word.

О том, когда будет выпущено обновление для Word, которое устранит указанную уязвимость, в Microsoft не сообщили.

Новые темы	Объявления	Свободное общение
20:51 Bropush - твой бро в монетизации сайта push-уведомлениями 16:11 Favicon в google не меняется уже более 6 месяцев 10:55 Ошибка после размещения кода HTML! 18:04 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 15:53 Golden Goose - WAP Click партнерка с inhouse офферами 15:14 Adtrafico - Правильная партнёрская сеть под бурж трафик 06:09 Ходяга(АнтиМинусинск) - программа для проклика ссылок, генерации поискового и соц.трафика, улучшения ПФ	19:16 anyexchange.best - обменный пункт электронных валют AnyExchange 17:33 OkSender – программа для продвижения в социальной сети Одноклассники. 17:07 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях 15:18 100 ссылок с ИКС + бонус всего за 500 рублей! Ручная работа. Не упусти свой Шанс! 14:12 Покупаем/Продаем криптовалюты за наличные 12:49 Litex.pro обмен валюты с минимальной комиссией 12:38 Копирайтер уникальных текстов	20:10 Заработок на ставках 13:58 Монетизация юридического трафика. Какие юридические партнёрки нормально платят сейчас? 11:02 Сервис услуг в YouTube, Вконтакте, Instagram, Twitter, Facebook, Одноклассники, Google+ 17:56 Marketcall - международная партнерская сеть с оплатой Pay Per Call и LeadGen 07:15 Обмен крипты 11:22 Кому пришла выплата с AdSense? 10:39 Как бороться с дерьморекламной Adsensa? Ну сил уже нет...

Новые темы

Объявления

Свободное общение

20:51 Bropush - твой бро в монетизации сайта push-уведомлениями
16:11 Favicon в google не меняется уже более 6 месяцев
10:55 Ошибка после размещения кода HTML!
18:04 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу.
15:53 Golden Goose - WAP Click партнерка с inhouse офферами
15:14 Adtrafico - Правильная партнёрская сеть под бурж трафик
06:09 Ходяга(АнтиМинусинск) - программа для проклика ссылок, генерации поискового и соц.трафика, улучшения ПФ

19:16 anyexchange.best - обменный пункт электронных валют AnyExchange
17:33 OkSender – программа для продвижения в социальной сети Одноклассники.
17:07 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях
15:18 100 ссылок с ИКС + бонус всего за 500 рублей! Ручная работа. Не упусти свой Шанс!
14:12 Покупаем/Продаем криптовалюты за наличные
12:49 Litex.pro обмен валюты с минимальной комиссией
12:38 Копирайтер уникальных текстов

20:10 Заработок на ставках
13:58 Монетизация юридического трафика. Какие юридические партнёрки нормально платят сейчас?
11:02 Сервис услуг в YouTube, Вконтакте, Instagram, Twitter, Facebook, Одноклассники, Google+
17:56 Marketcall - международная партнерская сеть с оплатой Pay Per Call и LeadGen
07:15 Обмен крипты
11:22 Кому пришла выплата с AdSense?
10:39 Как бороться с дерьморекламной Adsensa? Ну сил уже нет...