تحذير Microsoft من اختراقات جديدة من خلال برنامج Word

نشرت Microsoft عن وجود اختراق أمني جديد مستهدفاً البرنامج Microsoft Word.

و قد قدمت Microsoft مقالاً لتفادي هذا الاختراق، و قد نشرت في هذا المقال عن استلامها لتقارير تفيد بوجود مخترقين يستهدفون خلل في معالجة ملفات .doc . يتوقع بأن الهجمات لم تنتشر بشكل كبير حتى الآن، محاولات الاختراق الأساسية وجهت لاختراقات خاصة لأجهزة معينة.

الخلل متواجد في برنامج Word 2002 Service Pack 3 بمعالجة ملفات .doc ، قد يتمكن المخترق من استخدام مستند document معدل بشكل خاص لإنشاء خطأ فائض للذاكرة memory overflow error و من ثم يتم توقف فجائي للتطبيق. ثم يقوم الخطأ بجعل النظام معرض للهجوم و يمكن المخترق من تشغيل كود عن بعد remotely على نظام المستهدف. قالت Microsoft بأن التعرض للاختراق يظهر في برنامج Office Word 2002 Service Pack 3 فقط. أما بالنسبة لباقي الإصدارات من Word أو Office لا تبدو على أنها معرضة للاختراق.

تنصح Microsoft باستخدام برامج الحماية ضد الفيروسات و برامج حماية أخرى firewall، و تنصح المستخدمين بأخذ الحذر عند القيام بتحميل الملفات المرفقة بالايميلات و تجنب الملفات المشبوهة من لاحقة .doc.

مصدر الخبر: