Pakiet produktów Microsoft Office jest używany przez setki milionów użytkowników w skali globalnej, co czyni je podatnymi na różne ataki bezpieczeństwa. Właśnie dlatego Redmond regularnie wprowadza różne aktualizacje w celu walki. Oto najnowszy.

W wydanym niedawno biuletynie zabezpieczeń MS14-061 firmy Microsoft, który został oceniony jako ważny, odkryto i naprawiono usterkę w aplikacjach Microsoft Word i Office Web Apps, która może umożliwić zdalne wykonanie kodu. Oto jak Microsoft opisał zastosowaną poprawkę bezpieczeństwa:

: Napraw problemy z aktualizacją Windows Phone 8 za pomocą tych rozwiązań

Luka ta może pozwolić na zdalne wykonanie kodu, jeśli osoba atakująca namówi użytkownika do otwarcia specjalnie spreparowanego pliku Microsoft Word. Osoba atakująca, której uda się wykorzystać tę lukę, może uzyskać takie same uprawnienia, jak bieżący użytkownik. Jeśli bieżący użytkownik jest zalogowany z uprawnieniami administratora, osoba atakująca może następnie zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub utwórz nowe konta z pełnymi prawami użytkownika. Klienci, których konta są skonfigurowane w taki sposób, że mają mniej uprawnień użytkownika w systemie, mogą mieć mniejszy wpływ niż użytkownicy korzystający z uprawnień administratora.

Microsoft poprawia bezpieczeństwo swoich produktów Office

Mówi się, że ta aktualizacja zabezpieczeń wpływa na następujące obsługiwane wersje:

• Microsoft Word 2007
• Microsoft Office 2007
• Microsoft Word 2010
• Microsoft Office 2010
• Microsoft Office dla komputerów Mac 2011
• Pakiet zgodności Microsoft Office
• Word Automation Services
• Microsoft Office Web Apps Server 2010

Microsoft twierdzi, że ta aktualizacja zabezpieczeń usuwa lukę, poprawiając sposób, w jaki pakiet Microsoft Office analizuje specjalnie spreparowane pliki. Jedynym sposobem na uzyskanie tego jest upewnienie się, że wykonałeś najnowszą kontrolę Windows Update, ponieważ nie jest dostępna poprawka do pobrania.

Czytaj także: Poprawka: kod błędu „0xc004c008” w Windows 8.1, Windows 10