Благодаря уязвимости в MS Word хакер может удаленно исполнить на ПК пользователя произвольный код
Благодаря уязвимости в MS Word хакер может удаленно исполнить на ПК пользователя произвольный код
Специалисты корпорации Microsoft исследуют обнаруженную недавно уязвимость CVE-2014-1761, которую содержат все последние версии текстового редактора Word: Word 2013, Word 2010, Word 2007 и Microsoft Word 2003, а также приложения Microsoft Word Viewer и Microsoft Word for Mac 2011.

С помощью данной уязвимости хакер может выполнить на компьютере пользователя произвольный код – для этого жертве достаточно лишь открыть вредоносный текстовый файл в формате RTF со встроенным в него вредоносным кодом.

Такой файл можно получить, в первую очередь, через электронную почту. И, если на компьютере пользователя установлен почтовый клиент Outlook 2007, Outlook 2010 или Outlook 2013, то при выборе просмотра вложения Microsoft Word откроется по умолчанию. Также зараженный документ может быть загружен в систему в ходе посещения пользователем ПК веб-сайта, на котором находится размещенный злоумышленниками файл.

После запуска вредоносного кода хакер получает те же права в системе, что и у пользователя: например, если пользователь является администратором Windows, то мошенник получит права администратора.

Чтобы избежать заражения, специалисты Microsoft рекомендуют пользователям отключить просмотр документов в формате RTF в Microsoft Word и открывать почтовые письма в простом текстовом виде. Корпорация выпустила временный патч, запуск которого отключает открытие RTF в Word.

О том, когда будет выпущено обновление для Word, которое устранит указанную уязвимость, в Microsoft не сообщили.



26 Марта 2014

Возврат к списку



Новые темыОбъявленияСвободное общение
20:09 Gambling Craft - гемблинг по белому 
17:53 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
16:06 Как отдыхаете от работы? АПдейт Яндекс выдача 11 июля 2024 
15:21 Adtrafico - Правильная партнёрская сеть под бурж трафик 
13:30 Партнерская программа OWNR WALLET 
13:08 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950 
08:16 Новый «алгоритм» Яндекса 
14:55 USMobileSMSBot - 
10:19 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
04:16 Transit-Bit.com - Обмен USDT на IDR, THB, RUB и наличные 
22:36 Партнёрка для вебмастеров 
21:24 Sectormoney.com - быстрый и удобный обменник 
19:54 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 
14:29 Как правильно оформить разрешение/согласие клиента на 
19:02 Блогеров с аудиторией более 1 тыс. человек могут обязать сообщить о себе в РКН 
08:23 Дополнительную проверку для позиционирующих себя как психологов могут ввести в сети 
23:35 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
22:40 У Sora появился конкурент из Китая — нейросеть Kling, которая генерирует 1080p-видеоролики по описанию 
22:39 С юмором по жизни! 
14:33 Добро пожаловать в цифровой мир... 
14:31 Современный брак: любовь или госрегулирование?