Krytyczna luka w Microsoft Word

O autorze

Grzegorz Niemirowski

Microsoft poinformował o krytycznej luce w Wordzie, która umożliwia wykonanie dowolnego kodu na komputerze ofiary. Wystarczy, że otworzy ona zainfekowany dokument Worda.

Obecnie nie ma żadnego sposobu ochrony oprócz nieotwierania plików Worda za jego pomocą. Nie wiadomo czy poprawka zostanie wydana w najbliższym cyklu poprawkowym, czyli we wtorek za tydzień. Być może poprawka zostanie wydana poza comiesięcznym cyklem.

Jak zwykle w przypadku dziur w kodzie, który nie działa w trybie jądra, użytkownicy pracujący na zwykłych kontach są dużo mniej zagrożeni niż pracujący na kontach administracyjnych.

Dziura dotyczy Microsoft Word 2000, Microsoft Word 2002, Microsoft Office Word 2003, Microsoft Word Viewer 2003, Microsoft Word 2004 for Mac, Microsoft Word 2004 v. X for Mac oraz Microsoft Works 2004, 2005 i 2006.