V čem je problém s aplikací Microsoft Word?
V posledních dvou měsíců roku 2006, přinejmenším čtyři hlavní bezpečnostní chyby zahrnující Microsoft Word bylo odhaleno , Všechny jsou s nulovým den " vady, což znamená, Microsoft a bezpečnostní organizace se dozvěděl o nich ve stejné době, kdy ničivé hackeři se dozvěděla o nich. V mnoha " Zero Day " případy, to je vykořisťování vady, které ji přináší do pozornosti softwarových společností; v ostatních případech, softwarové společnosti oznámit chybu a hackeři okamžitě využít ji před náplasti mohou být uvolněny. Podivné věc, o těchto problémech slovo je, že téměř osm týdnů po nedostatky byly využívány útočníky, Microsoft stále ještě vydala opravu, aby to napravil.
První v tomto řetězci bezpečnostních děr vyskočila na začátku roku prosince 2006. Tato chyba se týká počítačů se systémem Word 2000, 2002 a 2003; Word 2004 pro Mac a Word verze 2004 X pro Mac; Word Viewer 2003; a Microsoft Works 2004, 2005 a 2006. Útočník skrývá kus kódu v dokumentu Word a dá to na webu ke stažení nebo odešle ji jako přílohu e-mailu. Když uživatel stáhne nebo otevře dokument, může útočník vzdáleně ovládat počítač uživatele a provést širokou škálu kódů pod vlastní uživatelské přihlášení. Tato chyba přišel k pozornosti Microsoft 5. prosince 2006, kdy lidé začali útoky na podávání zpráv.
A za druhé, dosud neznámá chyba začal kreslit pozornost jen o týden později, tentokrát také umožňuje vzdálenému útočníkovi převzít kontrolu nad uživatele PC. Podle společnosti Microsoft, i když tato vada využívá úplně jinou bezpečnostní díru - takovou, která se otevře při Word prochází specifickou chybu. Zdá se, že tento útok nevyžaduje uživatele ke stažení škodlivého souboru; to vyžaduje pouze aplikace Word v počítači osoby zažít tuto chybu, na kterém místě útočník může vstoupit do systému a spustit škodlivý kód. Ovlivňuje Word 2000, 2002 a 2003 a Word Viewer 2003.
2008 HowStuffWorks Softwarové chyby může způsobit hodně problémů pomocí škodlivého hackingu.
Experti
Bezpečnostní přisuzovali tyto dvě bezpečnostní díry na nedostatky paměti korupce
v programech Word. O několik dní později, třetí chyba byla odhalena. Ten také umožňuje vzdálený přístup a ovládání počítače uživatele a bylo vázáno na problém přetečení vyrovnávací paměti v aplikaci Word. To přišlo k pozornosti veřejnosti, když se software odborníků s názvem " Disco Johnny &
[1] 