Новости

Хакеры используют новый баг в Windows и Office

2013-10-01

CyberSecurity сообщает, что хакеры обнаружили и активно используют доселе неизвестный эксплоит майкрософтовской операционки Windows и пакета Office. Наличие бага как в Windows, так и Office в самой софтверной корпорации объяснили тем, что .doc ридеры встроены в оба пакета. Используемая злоумышленниками уязвимость представляет особым способом созданный doc-файл, направляемый впоследствии потенциальным жертвам по email.

Известно, что пока нападения, эксплуатирующие данный баг, имеют ограниченный регион распространения и ориентированы прежде всего на ближневосточных и южноазиатских пользователей. Также известно, что новый вредонос для удаленного исполнения зловредного кода эксплуатирует эксплоит графического интерфейса майкрософтовских продуктов.

При открытии злонамеренного кода запускается его исполнение, причем этот код присваивает себе привилегии, аналогичные пользовательским.

Microsoft довольно быстро выпустил временный патч, который будет работать до момента выхода постоянного исправления.

Временная заплатка не устраняет первопричину бреши и призвана временно блокировать рендеринг содержащего баг графического интерфейса. Помимо этого, временный патч препятствует обработке файлов графики TIFF внутренними средствами встроенного ПО.

Уязвимость имеется в версиях Office с 2003 по 2010, в Windows с Vista по «семерку», во всех Microsoft Lync, а также в WinServer 2008. Пользователям с «восьмой» Windows данный баг не страшен.

Все новости>>