Главная » 2007 » Июль » 20 » Эксперты обнаружили критическую уязвимость в Office 2007
12:46 PM
Эксперты обнаружили критическую уязвимость в Office 2007
Эксперты по информационной безопасности компании eEye Digital Security обнаружили первую уязвимость в пакете Microsoft Office 2007, вышедшем официально менее месяца назад. Уязвимость оказалась весьма опасной - специалисты оценили ее как критическую.
Уязвимость в Microsoft Office Publisher 2007, обнаруженная eEye, позволяет удаленно выполнить произвольный код на целевой системе. Атакующий может изготовить вредоносный файл нового формата, поддерживаемого Office Publisher. При его открытии система инфицируется, и становится возможным исполнение в ней произвольного кода.

Детальная информация о прорехе в защите не разглашается. В настоящее время уязвимость эксплуатируется редко, возможно, в связи с малой распространенностью Office 2007. Исполнительный директор eEye Росс Браун заявил, что эксплойт к данной уязвимости пока не обнаружен.

Сразу после нахождения дыры в Office Publisher 2007 в середине февраля извещение об этом было отправлено разработчикам пакета. По словам представителей Microsoft, они исследуют проблему вместе с eEye и, в случае необходимости, выпустят соответствующие патч и руководство для пользователей.

С момента официального выхода MS Office 2007 30 января 2007года прошло менее месяца. Эксперты eEye считают, что столь скорое обнаружение первой серьезной уязвимости продукта не на руку Microsoft.

"Одно дело — просто уязвимость, а другое — критическая уязвимость", — говорит Росс Браун. По его словам, в eEye используют стандартные методы тестирования и проверки кода, удивительно, что данная ошибка не была найдена в Microsoft. Росс Браун делает вывод, что разработчики софтверного гиганта либо отнеслись к проверке кода невнимательно, либо в этом процессе участвовало недостаточное количество специалистов.

Напомним, недавно Microsoft выпустила патч к критичекой уязвимости антивирусного ядра Windows Vista и некоторых других своих продуктов. Эта дыра стала первой серьезной проблемой операционной системы, закрытой после ее официального выхода.

Взято с ru-admin.net

Просмотров: 663 | Добавил: NoName | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
[ Форма входа ]
E-mail:
Пароль:

[ Поиск ]

[ Календарь ]
«  Июль 2007  »
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
23242526272829
3031

[ Архив записей ]

Copyright Vool © 2018Сделать бесплатный сайт с uCoz