Tietoturva nyt!

29.1.2007

Word-ohjelmiston haavoittuvuus

Microsoft on julkaissut CERT-FI-haavoittuvuustiedotteessa mainittuun Microsoft Word 2000 -ohjelmiston haavoittuvuuteen liittyen tiedotteen. Kyseistä haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä täysin hallintaansa. Haavoittuvuutta voidaan hyväksikäyttää vihamielisen Word-dokumentin avulla. Kyseiseen haavoittuvuuteen ei ole vielä korjausta saatavilla, joten epäilyttävien sähköpostiliitetiedostojen avaamista tulee välttää.

Haavoittuvuuden hyväksikäyttötapauksista on raportoitu maailmalta edelleen melko maltillisesti ja kyseessä on ollut lähinnä tiettyihin tahoihin kohdistuneet kohdistetut hyökkäykset.

Lisätietoa

• http://www.microsoft.com/technet/security/advisory/932114.mspx
  

Sivua päivitetty 05.03.2007

Tulostusversio