What su Microsoft Word problema?

as prie buferio perpildymo problemą, Word. Jis atėjo į visuomenės dėmesio, kai programinės įrangos ekspertas vadinamas " Disko Johnny " paskelbė įrodymas-of-koncepcijos kodą internete, kad parodė, kaip kenksminga įsilaužėlis galėtų jį išnaudoti, iš esmės teikia nurodymus veikia in to ataka rodo "Microsoft" turi dar vieną problemą.

O apie penkias savaites vėliau , sausio 25, ketvirtasis saugumo skylė tapo kenkėjiškas, kuris prasideda, kai vartotojas atidaro suklastoti Word failą atsiųstą kaip elektroninio pašto priedą ir turi panašius rezultatus su ankstesniais išpuolių tema: Nuotolinė prieiga ir kontrolė visą sistemą jei jis veikia Word 2000. Jei kompiuteris veikia Word 2003 arba Word XP, tai tik avarijos kompiuterį, o ne į jį atidarant iki nuotolinio valdymo pulte.

Šios keturios klausimai buvo tik į serijos vėliau išpuolių būdų anksčiau neatrastų trūkumų platų Microsoft Office programomis. 2006 metų rugsėjį, hakeriai pradėjo išnaudoti kitą zero-day "Word trūkumas, tai tik vienas įtakos Word 2000. vartotojas turėjo atidaryti užkrėstą Word 2000 dokumentą naudodami" Word 2000 programą tam, kad virusas, MDropper.Q, lašas gabalas kodo į vartotojo kompiuterį. Tai leido nuotolinio užpuolikas Imkis užkrėsto kompiuterio.

"Microsoft" rekomenduoja įdiegti kelis sluoksnius saugumo programinę įrangą ir atnaujinti versijas akylai. Negana to, mes galime naudoti tik atsargumas mes įpratę atidarant prikabinti failų arba atsisiųsti failus, su plėtiniu į tradiciškai saugiau plotas: Dabar, jei jis baigiasi su .doc, nelieskite jo, jei žinote ir pasitikėjimas šaltinis.

Daugiau informacijos apie "Microsoft" saugumo skyles ir susijusiomis temomis, patikrinti šių puslapį.