Библиотека Интернет Индустрии I2R.ru

Обнаружены две уязвимости в Microsoft Office XP

04.04.2002 13:11

Известный специалист по безопасности Георгий Гунински сообщает об обнаружении двух уязвимостей в офисном пакете Microsoft Office XP. Дыры в безопасности могут быть испольщованы для получения полного контроля над системой.

Дыра в защите, обнаруженная в почтовой программе Outlook XP, позволяет запускать программный код, встроенные в e-mail без ведома пользователя. Вторая уязвимость была обнаружена в средстве создания электронных таблиц MS Excel. Эта дыра в защите может быть использована вместе с уязвимостью в Outlook для помещения исполняемых файлов в папку автозапуска системы, что может привести к получения полного контроля над системой.

Единственным временным решением проблемы, по мнению специалистов по безопасности, может стать отключение скриптов в Internet Explorer и удаление Excel из системы. Гунински уведомил компанию Microsoft об уязвимости, которая, в свою очередь, выразила недовольство тем, что информация о дыре в защите оказалась в открытом доступе до того, как в компании смогли проанализировать информацию.

Компьюлента

• Перейти в форум