مايكروسافت در خصوص بدافزارهاي Office هشدار مي‌دهد

[ircfc 285]

گروه امنيت شبكه – به نقل از سي‌نت ، مركز محافظت از بدافزارهاي شركت مايكروسافت (Microsoft's Malware Protection Center) در 7/10/89 در خصوص كدهاي مخربي كه با استفاده از يك نقص امنيتي در نرم‌افزار Word هنگام خواندن ايميل توسط كاربر مي‌توانند كامپيوترها را آلوده كنند هشدار داد.

اين هشدار مايكروسافت درحالي مطرح مي‌شود كه چندي پيش وصله امنيتي را براي اين موضوع منتشر كرده بود.

شركت امنيتي سيمانتك (Symantec) نيز در ماه نوامبر هشدار جدي را در اين خصوص مطرح كرده بود

Joshua Talbot ، مدير امنيت اطلاعات شركت امنيتي سيمانتك (Symantec) در اينباره گفته بود: يكي از جنبه‌هاي خطرناك اين آسيب‌پذيري اين است كه براي آلوده شدن يك سيستم، لازم نيست كاربر حتماً ايميل آلوده را باز كند! بلكه تمام چيزي كه براي اين آلودگي لازم است اين است كه اين ايميل در بخش Reading Pane نرم‌افزار Outlook ظاهر بشود!

[به اين معني كه سيستم كاربراني كه از Outlook براي خواندن ايميل استفاده مي‌كنند، به محض اينكه بر اين ايميل آلوده كليك كنند، بواسطه نقص امنيتي موجود در Office ، آلوده خواهد شد]

بنابراين اين موضوع براي اين حالت كه بر اساس برخي تنظيمات Outlook ، يك ايميل جديد به صورت خودكار باز و نمايش داده مي‌شود نيز صادق است و در صورتي كه ايميل نمايش داده شده آلوده باشد ، كامپيوتر كاربر نيز به اين واسطه مورد حمله قرار خواهد گرفت

وصله امينتي كه مايكروسافت براي اين موضوع منتشر كرده است، در بسته امنيتي با شماره MS10-087 قرار دارد

منبع:پرشین هک