Falle di Word: siamo a tre, come testarle

Falle di Word: siamo a tre, come testarle

Il popolarissimo formato DOC di Microsoft Word e molti dei programmi Microsoft per leggere questo formato hanno delle falle che consentono di confezionare documenti-trappola. Basta aprirli per consegnare all'aggressore le chiavi del proprio computer. L'argomento è già stato toccato nella puntata precedente, ma occorre ritornarvi perché è stata scoperta una terza falla, per la quale esiste anche un file dimostrativo, che manda i crash non solo Word, ma anche molti programmi alternativi.

La falla è stata annunciata da Milw0rm e il file dimostrativo è scaricabile da qui. In quanto dimostrazione, è innocuo, ma abbastanza deleterio da mandare in crash Microsoft Word, compresa la versione Mac (io ho testato la 2004), e il programma gratuito di lettura dei file Word offerto da Microsoft. Anche i programmi alternativi non reggono bene il test: NeoOffice (porting di OpenOffice per Mac) crasha dicendo di aver esaurito la memoria. Se la cava meglio AbiWord. Microsoft ha deciso di non risolvere queste tre falle nel consueto aggiornamento mensile di sicurezza di dicembre; si spera che provveda in quello di gennaio.

...continua la lettura di questa notizia.
Attivissimo.blogspot.com autorizza pc-facile.com a riportare la presente news.