Dar vienas plyšys “Microsoft” šarvuose

Pirmadienį atrasta nauja skylė “Microsoft Office” programinėje įrangoje leidžia įsilaužėliams gauti asmeninę vartotojo informaciją ar sutrikdyti sistemos veikimą.
“Problemą sukelia tai, kad “Word” “Mail Merge” priemonėms leidžia kaip šaltinį naudoti “Access” duomenų bazę , kurioje gali būti kenksmingas “Visual Basic” kodas”, - praneša apsaugos ekspertas Georgijus Guninskis, sekmadienį apie savo atrastą skylę sekmadienį informavęs ir “Microsoft”.

“Microsoft” atstovai skylės nevertina labai rimtai. “Net ir pačiu blogiausiu atveju, tai yra daug mažesnė problema, nei atrodo iš pirmo žvilgsnio”, - teigė “Microsoft Security Response” komandos vadovas Scottas Culpas.

Tačiau kiti ekspertai teigia priešingai. “Ši problema - rimta”, - sako “SecurityFocus.com” technikos direktorius Eliasas Levy.

Vartotojui pakanka nusiųsti laišką su nuoroda į tinklalapį, kuriame patalpinta “Word” byla. Jei šioje byloje yra nuoroda į kenksmingą “Access” duomenų bazę, internauto kompiuteryje atveriamos “durys”.

Pasak S.Culpo, “Microsoft” kol kas tiria “skylės” pobūdį ir dar neaišku, ar jai bus reikalinga išleisti pataisą.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją
 

Aktualijos

A. Maldeikienė apie A. Landsbergienės darbuotojus: prekybos centre uždirba gerokai daugiau (3)

2017 vasario mėn. 28 d. 14:06
Paviešinus vidutines Lietuvos darbdavių mokamas algas, išryškėjo užmokesčio už skirtingus darbus paradoksai.

A. Tapinas. Purvina pliurzė valstybės įmonių kiemuose (217)

2017 vasario mėn. 28 d. 12:06
Partiečių ir bičiuliai šiltose valstybinių įmonių vietose
DELFI / Rimas Pocius
Purvina „Litexpo“ pliurzė Knygų mugės metu tapo taikiniu metaforoms ir juokeliams – nuo prisiminimų apie knygnešius ir jų vargus iki rimuotų ketureilių apie bridimą knygos link arba lietuviškąjį Knygstoką.

Prokurorus apstulbino įtariamosios vaikžudės elgesys porai gresia nauji kaltinimai

2017 vasario mėn. 28 d. 14:03
Įtariamieji vaiko nužudymu atvežti į Kauno VPK
DELFI / Rafael Achmedov
Savo keturmečio sūnaus Matuko nužudymo įtariama Monika K. stebina teisėsaugą. Prokurorus labai nustebino moters elgesys – jos sugyventinis Gediminas Kontenis, kuris savo kaltės neneigia, paskui save tempiasi ir vaiko motiną. Panašu, kad ji dėl jai metamų sunkių kaltinimų visiškai nesuka galvos.

Baltarusijoje – reikšmingi pokyčiai: A. Lukašenkos reakcija neprognozuojama (137)

2017 vasario mėn. 28 d. 12:38
Nėra darbo – mokėk. Šimtai žmonių Baltarusijoje protestavo prieš naują įstatymą. Kaip į tai reaguos autoritarinis prezidentas Aleksandras Lukašenka?

Medininkų žudynių byloje – nuosprendis, pateksiantis į Lietuvos istoriją (49)

2017 vasario mėn. 28 d. 13:09
Buvęs SSRS vidaus reikalų ministerijos Vidaus kariuomenės Rygos Ypatingos paskirties milicijos būrio OMON milicininkas Konstantinas Michailovas (buvęs Nikulinas) pagrįstai nuteistas dėl žudynių Medininkuose, o jam skirta griežčiausia įstatyme numatyta bausmė – įkalinimas iki gyvos galvos, nėra per griežta.