No Banner to display

Vulnerabilidade grave no Pacote Office



Em novembro do ano passado (2010), foi descoberta uma vulnerabilidade grave no Pacote Office da Microsoft que afetava as versões XP, 2003, 2007 e 2010, essa vulnerabilidade consiste na forma em que o Office manipula arquivos RTF, permitindo que invasores executem código arbitrário no PC alvo.

Na época essa vulnerabilidade não chegou a ser amplamente explorada, e a pouco tempo a Microsoft até lançou uma patch que corrige o problema, tudo parecia tranquilo, só que esse cenário mudou alguns dias atrás.

A Microsoft informou que descobriu uma exibição de exploração da vulnerabilidade, aonde o invasor consegue o controle total do PC alvo, podendo instalar programas, ver, alterar e excluir arquivos e até mesmo criar novas contas no Windows com privilégios de administrador. Para piorar a situação, exploits que conseguem fazer esse tipo de invasão já estão rolando na Internet, por isso a Microsoft recomenda fortemente, que usuários do Pacote Office versões XP, 2003, 2007 e 2010, façam uma atualização o quanto antes, para evitar esse tipo de invasão.

A Microsoft ainda ressalta que mesmo fazendo a atualização no Office, o usuário pode não estar seguro, pois teoricamente, como a vulnerabilidade afeta o Office, provavelmente ela também afeta o cliente de email Outlook, por isso, como medida de segurança a Microsoft recomenda que usuários do Outlook configurem-lo para ler emails apenas em formato de texto simples, bloqueando então a abertura de documentos RTF.

Caso o exploit venha se tornar publico, eu postarei o link dele aqui no Mundo Dos Hackers junto com um vídeo mostrando-o em ação.

Não deixe de comentar e atualizar o seu Office ;)!!!

4 Comentários para “Vulnerabilidade grave no Pacote Office”

jlhonatan

8 de janeiro de 2011 ás 23:48hs

usem BR office além de ser software livre é mais seguro pelo menos ainda num descobriram um gancho desse .

july oliveira

25 de janeiro de 2011 ás 0:31hs

Ola galera do (HM) muito manera essas (IFS)
Sobre AIR o desastre com uma TOOL muito
importatissima no dia dia de todos que realmente não trabalha sem ela. o pacote
OFFICE um Abraço a todos que sempre nos
favorése com informaçoes importantes sobre
os meios de comunicação de REDES e outros
beneficios importantes em nossas vidas do dia a dia.júlio oliveira-5.1-cidade hortolandia S/P!….

Deixe seu Comentário

Comentários Recentes

  • KEVIN TIGRAO: TOP TOP TOP...
  • Paulo Tacio: Sim, esta, funcional até 2018 ou mais, depe...
  • Jean Luccas: O Curso ainda está atualizado ?...
  • cleber: vou te ajudar, ja montei dois cubos. entre ...
  • Paulo Tacio: Olá!!! Sim o curso esta atualizado, mantiv...

Galeria de Imagens

Ver mais imagens