A doua vulnerabilitate descoperita in Word

O a doua vulnerabilitate de securitate a fost descoperita in Microsoft Word in mai putin de o saptamana. Scaparea zero-day, care poate permite unui atacator sa obtina acces la sistemul vulnerabil, afecteaza Word 2000, Word 2002, Word 2003 si Word Viewer 2003, potrivit recomandarilor de securitate postate de Microsoft pe site -ul sau. Word 2007 nu este afectat. "Dupa primele investigatii , putem confirma ca vulnerabilitatea a fost exploatata la o scara foarte mica ", a declarat Microsoft in recomandare. Cu toate acestea, firma de securitate Secunia a anuntat luni ca a evaluat ultima vulnerabilitate descoperita in Word ca "extremely critical", deoarece nu a fost rezolvata si este deja exploatata. In acest caz, atacatorii profita de o scapare ce apare in momentul cand intervine o eroare nespecificata in procesarea unui document Word, potrivit Secunia. Microsoft a precizat ca aceasta ultima scapare este diferita de vulnerabilitatea descoperita saptamana trecuta in Word, de asemenea o vulnerabilitate zero-day. Pentru a activa scaparea, utilizatorul trebuie sa deschida un fisier Word malitios gazduit pe un site Web sau un atasament primit prin email.