Microsoft ostrzega przed atakami Word

NetWorld 22 marca 2008 17:23 Janusz Chustecki
Microsoft ostrzega przed nowymi atakami na systemy komputerowe, w których włamywacze będą próbowali instalować na komputerach PC wrogie oprogramowanie, wykorzystując do tego celu niezałatane dziury znajdujące się w aplikacjach Windows.
Microsoft twierdzi, że włamywacze mogą się posługiwać przede wszystkim dokumentami Word, ale również innymi zasobami systemu Windows. Dlatego firma przestrzega użytkowników, aby nie otwierali plików Word dołączanych do wiadomości e-mail niewiadomego pochodzenia. Więcej informacji można znaleźć tutaj (biuletyn bezpieczeństwa opublikowany przez Microsoft).

Dziura znajduje się w motorze Jet Database Engine, wykorzystywanym przez różne aplikacje Windows, w tym przez Microsoft Access. Microsoft sprawdza, czy również ta aplikacja może być wykorzystywana do przeprowadzania ataków. Sygnalizowane przez firmę zagrożenie należy do typu "zero day". Ataki tego typu mogą nastąpić natychmiast po ogłoszeniu informacji o podatności jakiegoś oprogramowania na atak.

Microsoft nie informuje na razie kiedy udostępni łatę likwidującą sygnalizowane zagrożenie. Można się jednak spodziewać, że nastąpi to przed 8. kwietnia (Microsoft ma wtedy zaprezentować zgodnie z planem zestaw swoich najnowszych poprawek).

Zagrożenie dotyczy użytkowników używających następujących wersji aplikacji Word: Word 2007, 2003, 2002 i 2000. Użytkownicy używający systemów Windows Vista lub Windows Server 2003, Service Pack 2 mogą się czuć bezpieczni, ponieważ systemom tym towarzyszy nowsza wersja motoru Jet Database Engine, który nie zawiera dziur. Mówiąc inaczej: podatne na ataki są komputery PC, w pamięci których znajduje się plik Msjet40.dll w wersji starszej niż 4.0.9505.0.


Komentarze (12)

  • maciek42
  • 2008-03-22 17:55:14

"Można się jednaj spodziewać, że nastąpi to przed dniem 8-ga marca." Czyli, że ósmeGA marca 2009 można się spodziewać łatwy, jak na MS to całkiem szybko :) Tylko nie wiem czy to nie jakiś haczyk z tym ósmeGA bo nie mogę takiego dnia znaleźć w kalendarzu :>

  • moon
  • 2008-03-22 18:00:25

hmm ciekawe ... jak zwykle M$ ma jakis problem :P czyli jak zwykle trzeba M$ "wykopac" na rzecz OO gdzie problemow takich nie ma :)

  • ~gość
  • 2008-03-22 18:06:46

> Dziura znajduje się w motorze Jet Database Engine W jakim motorze? Jak już to w silniku Jet....

  • mj12
  • 2008-03-22 18:56:00

Pewnie pisali artykuł używając translatora :)

  • Jacek
  • 2008-03-22 19:33:50

A zamiast czekać 3 tygodnie, nie można spróbować podgrać pliku dll z Visty lub w2k3SP2 i zarejestrować biblioteki przez regsvr32? Tak tylko głośno myślę... :)

  • sin - ekspert
  • 2008-03-22 20:07:37

Gdyby Windows był skompilowany pod PowerPC - nie było by żadnych wirusów!

  • cZepiacz
  • 2008-03-22 21:24:23

@sin - expert pwned :D Ocena 5 tylko dzięki komentarzowi sina :D

  • lysypajak
  • 2008-03-22 21:25:56

@sin - ekspert: Albo piszesz takie głupoty żeby "bić pianę" i zwrócić na siebie uwagę albo jesteś zwykłym, pospolitym głupkiem.

  • abdul
  • 2008-03-22 22:17:16

@lysypajak mysle ze wszystko razem :P

  • nienawidze sina
  • 2008-03-22 22:18:14

sinie ekspercie - pozwol ze jeszcze raz zapytam, czemu linux na ps3 chodzi tak beznadziejnie wolno jak by to byl pentium3 z 256MB ramu. Czy jest to wina tego wspanialego CELLA jaki siedzi w PS3. To Ci podpowiem ale taki ekspert to chyba wie, ze ten procesor jest jednym z lepszych, tyle ze nie do obslugi systemow operacyjnych. Sprobuj sobie na tym polecanym przez Ciebie Yellow Dog Linux odpalic film HD zakodowany w x264, a gwarantuje ze szybciutko podkulisz ogonek i wrocisz spowrotem do tej beznadziejniej architektury jaka serwuje Ci Intel czy AMD. No a gdybys jednak nie mial PS3 to poszukaj na zagranicznych forach jak ludzie sa bardzo zdziwieni tak wolnym dzialeniem linuxa na ps3.

  • CL
  • 2008-03-22 22:42:56

No cóż. Skoro tyczy się to tylko windowsa to nie moja sprawa :P Ale co do PPC to proszę poużywać sobie PowerMaka G5 z OS X. A sin - ekspert to chyba dostaje jakieś premie za te kometarze ;)

  • Ja
  • 2008-03-25 08:24:28

A ja myslę, że to jest ukryta reklama VIsty, wycofują sie z XP..namaiają na system Vista, ale jakoś nie mogą wszystkich do tego przekonać...:))

reklama

Popularne produkty

Nokaut

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

  Kariera w IT 2012

Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.

  Rekomendacje

reklama
Warunki obsługi - Kontakt - Regulamin - Polityka prywatności
Serwis zgodny z ASME - Serwisy IDG - Reklama -

Prenumerata: PC World, Computerworld, Networld
© Copyright 2012 International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00   fax(+4822)321-78-88
Archiwum wiadomości: 2011 2010 2009 2008 2007 2006 2005 2004 2003 2002 2001