17 ноября 2014
Обнаружена серьезная уязвимость в MS Office
Выявленная брешь при правильном применении может позволить проникнуть в любую операционную систему Windows, поэтому специалисты советуют остерегаться непонятных презентаций, сделанных в программе PowerPoint.
По словам представителей Microsoft, данный баг уже используется злоумышленниками, но пока зафиксировано немного подобных случаев. Ошибку выявили во всех версиях Windows, кроме ХР (компания с недавних пор перестала ее поддерживать), но она потенциально может содержаться и в там.
В случае если злоумышленник сумеет правильно экплуатировать уязвимость, то у него будет возможность проникнуть в систему пользователя вне зависимости от типа учетной записи. Если будет получен доступ к аккаунту администратору, то хакер сможет делать все действия, дозволенные администратору.
Эксплойт содержится в OLE-системе программы PowerPoint и связана с возможностью размещать в презентациях электронные таблицы. Представители корпорации заявили, что презентации с брешью передавались пользователям посредством их электронных ящиков. Специалисты настоятельно рекомендуют не просматривать письма с файлами PowerPoint, полученные от неизвестных отправителей.
