Rupe u Office-u omogućavaju preuzimanje kontrole nad sistemom

Microsoft je objavio dva patch-a u okviru svoje mesečne inicijative Utorak za patch-ovanje i time rešio šest problema u Microsoft Office-u i manje značajan ali ipak opasan problem u okviru Windows-a. Patch koji se odnosi na Office sadrži fix-ove za pet problema koji se javljaju u okviru Excel-a, uključujući maliciozno formiran raspon, parsiranje formata fajlova, probleme sa opisom, grafikom i slogovima. U svim slučajevima, napadač može da preuzme kompletnu kontrolu nad zaraženim sistemom ako je korisnik ulogovan kao administrator. Microsoft je takođe rešio problem koji se javlja prilikom korišćenja maliciozno napravljenog routing slip-a u okviru Office dokumenta. Iskorišćavanjem ove rupe takođe je moguće ostvariti izvršenje udaljenog koda, kao i kompletno preuzimanje sistema.



Izvor: IT Svet