Programul spreadsheet Microsoft Excel are o vulnerabilitate ce este exploatata de catre atacatori prin intermediul Internetului.

In momentul de fata, vulnerabilitatea este folosita in mod curent si nu exista nici un patch pentru aceasta. Microsoft a declarat, in cursul zilei de marti, ca planuieste sa lanseze un patch, dar nu a specificat data la care va fi disponibil. Urmatorul set de patchuri de securitate al companiei ar trebui lansat pe 9 martie.

Vulnerabilitatea afecteaza Microsoft Office 2007, Microsoft Office 2003, Microsoft Office 2002 si Microsoft Office 2000 si a fost facuta publica pentru prima data de catre SecurityFocus, un site web detinut de Symantec, ce urmareste bresele de securitate software.

Vulnerabilitatea existenta in program poate fi exploatata daca utilizatorul deschide un fisier Excel malitios. In urma atacului, un hacker ar putea sa ruleze cod neautorizat. Symantec a detectat faptul ca exploitul poate sa infecteze sistemele cu un troian numit Trojan.Mdropper.AC.

Sursa: PCWorld

---

Adauga acest articol in reteaua ta de socializare favorita: