17 godina star bag u MS Officeu omogućava instaliranje malvera bez interakcije korisnika

Vesti, 15.11.2017, 09:30 AM

17 godina star bag u MS Officeu omogućava instaliranje malvera bez interakcije korisnika

Microsoft je juče objavio zakrpu za bezbednosni propust u MS Officeu CVE-2017-11882 koji može biti iskorišćen za pokretanje malicioznog koda bez interakcije korisnika na svim verzijama Windowsa objavljenim tokom poslednjih 17 godina.

Propust je otkrio istraživački tim Embedi. Reč je o slabosti koja utiče na Microsoft Equation Editor (EQNEDT32.EXE), jedan od izvršnih fajlova koji je instaliran na računarima sa Office paketom.

Ovaj alat omogućava korisnicima da ubacuju matematičke jednačine kao dinamičke OLE objekte.

Microsoft je do juče praktično koristio EQNEDT32.EXE fajl od 9. novembra 2000.. Dakle reč je o veoma starom kodu sa zastarelim bibliotekama koji nije koristio nijednu od novijih sigurnosnih funkcija koje su dodavane operativnom sistemu Windows.

Ova komponenta je zapravo zamenjena novim Equation Editorom u Office 2007, ali je Microsoft ostavio i stari editor u Officeu da bi program mogao da otvara dokumente koji sadrže jednačine napravljene u starijim verzijama.

Istraživači su pronašli dva “memory corruption” bagau EQNEDT32.EXE, koji mogu biti iskorišćeni na primer za preuzimanje malicioznog fajla i njegovo pokretanje.

Istraživači su radili na svim verzijama MS Officea i sa svim verzijama MS Windowsa objavljenim u poslednjih 17 godina. Propust se može iskoristiti na 32-bitnim i 64-bitnim arhitekturama. Njegovo iskorišćavanje ne ometa rad u MS Officeu, niti zahteva interakciju korisnika.

Istraživači su na YouTubeu objavili video sa napadima na tri različite verzije Officea i Windowsa - Office 2010 na Windows 7, Office 2013 na Windows 8.1 i Office 2016 na Windows 10.

Korisnicima se savetuje da preuzmu što pre novembarske zakrpe da bi se zaštitili od ovakvih napada.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ruske vlasti zabranile još šest VPN servisa

Ruske vlasti zabranile još šest VPN servisa

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor, najavio je zabranu još š... Dalje

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Japanski tehnološki gigant Panasonic potvrdio je da su hakeri pristupili njegovoj internoj mreži. Panasonic je u saopštenju za javnost od 26. novem... Dalje

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Italijansko regulatorno telo za zaštitu konkurencije kaznilo je sa po 10 miliona evra Apple i Google zbog toga što nisu dobili saglasnost korisnika ... Dalje

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izraelska vlada je ograničila listu zemalja kojima izraelske firme mogu prodavati softver za nadzor, čime je lista za izvoz sajber oružja smanjena ... Dalje

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple je saopštio da je podneo tužbu protiv NSO Grupe i njene matične kompanije Q Cyber Technologies, izraelskih kompanija koje stoje iza moćnog ... Dalje