Архив

«Брешь» в Microsoft Excel и Power Point — возможная лазейка для макро-вирусов

Обнаружена серьезная проблема в системе безопасности Microsoft Excel и Power Point, касающаяся всех версий этих приложений, начиная c Оffice 97 и заканчивая недавно представленным Office ХР.

Excel и Power Point содержат функцию, которая помогает пользователю контролировать выполнение макросов и защищает компьютер от их автоматического выполнения. Каждый раз, когда в этих приложениях открывается документ, специальная функция начинает его проверку. В случае обнаружения макросов, пользователь получает соответствующее уведомление и может отключить их, если те покажутся ему небезопасным.

Воспользовавшись выявленной брешью, вирус может обойти встроенную защиту от автоматического выполнения макросов и запустить вредоносный код незаметно для пользователя сразу после открытия документа.

Еще в июле этого года аналогичная брешь была открыта в
Microsoft Word
.

Защититься от возможного распространения макро-вирусов в Excel и Power Point можно, установив разработанный Microsoft патч.

Как сообщает немецкоязычное издание PС-Welt, «заплатки» выпущены только для Office 2000 и 2002, ХP, Macintosh 98 и 2001. Для Office 97, также затронутого этой проблемой, патча выпущено не было. В Microsoft это решение объяснили тем, что Оffice 97 больше компанией не поддерживается, а клиентам пора переходить на более новые версии этого программного обеспечения.
В утешение своим пользователям Microsoft пообещала интегрировать созданный патч в Service Pack для Оffice XP.

«Брешь» в Microsoft Excel и Power Point — возможная лазейка для макро-вирусов

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике