(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Новый эксплойт для Word создан на Mac

Источник: winline

Компания Symantec сообщает о появлении нового эксплойта для редактора Word. Его особенность в том, что он был сделан на компьютере Macintosh.

"Мы использовали различные версии Word в комбинации с патчами и языковыми пакетами, но в каждом случае (за исключением Office 2007) открытие документа приводило к сбою в работе редактора Word, сообщил представитель Symantec изданию InformationWeek. После подробного рассмотрения проблемы, мы обнаружили, что документ содержал три вредоносных объекта в коде программной оболочки. Что интересно, документ не был в формате OLE, т.е. это был не стандартный документ Microsoft Office. Мы определили, что документ был создан при использовании Word на Macintosh", сказал инженер компании Symantec.

Бюллетень безопасности MS07-060, выпущенный как обычно во второй вторник текущего месяца, сообщает об уязвимости,  связанной с ошибкой памяти редактора Word в Microsoft Office 2000 Service Pack 3, Microsoft Office XP Service Pack 3 и Microsoft Office 2004 для компьютеров Mac, которая позволяет удаленно запускать вредоносный код. 

"Похоже, что тенденция появления эксплойтов примерно сразу же после "вторника патчей" сохраняется", - говорят в Symantec.

Бэн Гринбаум (Ben Greenbaum), старший разработчик Symantec Security Response, считает, что тот факт, что эксплойт был создан на Mac, на самом деле не важен и не говорит о присущей слабости платформы Mac в плане безопасности. По сути, использование версии Microsoft Word для Mac послужило ограничением эффективности эксплойта, потому что "многие приложения не откроют файл".

Положительным моментом в этой истории является то, что по умолчанию Office 2007 и Office 2003 Service Pack 3 настроены таким образом, что некоторые файлы старого формата Office, включая Office для документов Macintosh, просто не откроются.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Обсудить материал в конференции Symantec »
Написать редактору 
 Рекомендовать » Дата публикации: 26.10.2007 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Symantec Endpoint Protection Small Business Edition, Initial Hybrid Subscription License with Support, 1-24 Devices 1 YR
Symantec Ghost Solution Suite, License, 1-24 Devices
Symantec Endpoint Encryption, License, 1-24 Devices
Microsoft Visual Studio Professional w/MSDN AllLng License/Software Assurance Pack OLP 1 License No Level Qualified
erwin Data Modeler Standard Edition r9.7 - Product plus 1 Year Enterprise Maintenance Commercial
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Программирование на Microsoft Access
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
Мир OLAP и Business Intelligence: новости, статьи, обзоры
Программирование на Visual С++
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Надстройка "Поиск решения" MS Excel (6)
Помогите решить задачу с помощью " поиск решения" мука яйца ...
 
Corel. Сохранение файла в старом формате. (27)
у меня есть горящий вопрос по Корелу и никто мне не может дать на него ответ. Я работаю в...
 
Рисунок/разработка персонажа (1)
Приветик всем. Увидел здесь...
 
Настройка меню "Пуск" Windows 7 при помощи реестра (3)
Скажите пожалуйста, а как можно закрепить ярлыки программ с помощью твиков реестра в левой части...
 
Как извлечь рисунки из файла Word (40)
Вообще-то есть еще способ - сделать в Word-е Copy рисунка, открыть Microsoft Photo Editor и там:...
 
 
 



    
rambler's top100 Rambler's Top100