Excel: terza falla in una settimana

Excel: terza falla in una settimana

Una azienda di sicurezza avverte della scoperta di una nuova falla zero-day in Microsoft Excel, la terza in appena una settimana.

La nuova vulnerabilità, segnala Symantec in un alert ai clienti enterprise, consente ad eventuali attacker di eseguire file Flash con codice javascript all'apertura di Excel.

Secondo l'alert dell'azienda di Cupertino, un attacker può includere file nocivi Flash in un foglio di calcolo Excel usando la funzionalità "Shockwave Flash Object" dell'applicazione. "L'oggetto Shockwave Flash si esegue quando il documento viene aperto", afferma Symantec. L'attacker ha inoltre l'opportunità di eseguire codice nocivo Javascript inserendolo nel file Flash (estensione SWF).


...continua la lettura di questa notizia.
Tweakness.net autorizza pc-facile.com a riportare la presente news.