Microsoft upozorio na 0-day ranjivost u MS Office koju hakeri koriste u napadima

Vesti, 06.11.2013, 07:42 AM

Microsoft je saopštio da hakeri koriste opasnu i nezakrpljenu ranjivost u Office 2007 koristeći maliciozno izmenjene dokumente u napadima, u kojima se preuzima kontrola nad Windows računarima. Iz kompanije kažu da su i Office 2003 i Office 2010 podložni napadima.

Ranjivost je otkrivena u Microsoft Graphics komponenti, odnosno u načinu na koji ova komponenta obrađuje TIFF fajlove. Ranjivost omogućava napadačima daljinsko izvršenje koda pošto prethodno korisnik pregleda ili otvori specijalno maliciozno napravljenu email poruku, fajl ili web stranicu. Ako je napad uspešan, napadač ima ista korinička prava kao i trenutni korisnik računara.

Napad započinje pregledom malicioznog web sajta ili klikom na link u email poruci ili IM poruci koje vodi korisnika na web sajt napadača ili otvaranjem malicioznog priloga u emailu na računarima na kojima je instalirana jedna od pomenutih verzija Office-a.

Reč je o ciljanim napadima koji su uglavnom zabeleženi na Bliskom istoku i u južnoj Aziji, kažu iz Microsoft-ovog centra za bezbednosni odgovor.

Za sada nije najjasnije koje verzije Windows-a su ugrožene ovom ranjivošću. Stručnjaci kompanije McAfee koji su prošlog četvrtka prijavili Microsoft-u ovaj bag kažu da bi i Windows XP i Windows 7 mogli biti kompromitovani pomoću malicioznih Office fajlova.

Iz Microsoft-a kažu da su ugroženi svi koji koriste Office 2003 ili 2007, dok kada je reč o Office 2010 samo su ugroženi korisnici Windows XP ili Server 2003.

Ono što je izvesno, najnoviji Office 2013 paket nije podložan ovim napadima.

U Microsoft-u kažu da rade na zakrpi, ali nisu precizirali kada će ona biti dostupna. Stručnjaci smatraju da su male šanse da će se to dogoditi narednog utorka, kada treba da bude objavljeno redovno mesečno ažuriranje (Patch Tuesday).

Dok Microsoft ne objavi zakrpu, korisnicima je preporučeno da primene privremeno rešenje. Nešto više o tome možete naći na http://technet.microsoft.com/en-us/security/advisory/2896666.