Po konfetti: Wada zerowa programu PowerPoint

Właśnie wtedy, gdy myślałeś, że jesteś bezpieczny przed niebezpieczeństwami, takimi jak robak Conficker, pojawia się kolejna dziura w bezpieczeństwie Microsoftu, tym razem w postaci luki w programie PowerPoint. Firma Microsoft wydała wczoraj oświadczenie ostrzegające użytkowników programu PowerPoint, aby nie otwierać nieznanych lub nieoczekiwanych załączników e-mail programu PowerPoint. Te pliki.ppt lub.pps mogą zawierać wirusa, który umożliwia zdalne wykonywanie kodu, co oznacza, że ​​hakerzy mogą piracić komputer i wymuszać jego działanie w dowolnym momencie.

Firma Microsoft nazywa te ataki "ograniczonymi i ukierunkowanymi" i wpływa na następujące elementy:

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

• Microsoft Office PowerPoint 2000 z dodatkiem Service Pack 3
• Microsoft Office PowerPoint 2002 z dodatkiem Service Pack 3
• Microsoft Office PowerPoint 2003 z dodatkiem Service Pack 3
• Microsoft Office 2004 dla komputerów Mac

Wirus nie ma wpływu na program Microsoft Office PowerPoint 2007 lub Microsoft Office 2008 dla komputerów Mac.

Ta luka w szwajcarskim zbroi z serwisem zabezpieczeń firmy Microsoft może być również wykonana w Internecie. Miej oko na witryny sieci Web, które próbują doprowadzić Cię do pobrania plików PowerPoint. Ponieważ luka znajduje się tylko w programie PowerPoint, konieczne jest, aby plik faktycznie został otwarty.

Mimo że ta luka zero-dniowa nie dotrze do szerokiego grona odbiorców, której grozi wirus Conficker, to może rzucić okiem na klientów biznesowych, którzy w dużym stopniu polegają na w prezentacjach PowerPoint i może zawierać cenne dane finansowe przechowywane w bazie danych firmy.

Blog Microsoft Security Research and Defense zaleca korzystanie z nowszego formatu XML programu PowerPoint; tymczasowo wyłączając plik binarny, jeśli używasz PPTX; i tymczasowo zmuszać wszystkie starsze pliki PowerPoint do otwarcia w MOICE - metoda otwierania plików, która zmniejsza ryzyko narażenia.

Jeśli uważasz, że złapałeś błąd, Microsoft zaleca wdrożenie skanera bezpieczeństwa Windows Live OneCare, który identyfikuj szkodliwe pliki PowerPoint jako Exploit: Win32 / Apptom.gen.

Jak zawsze zachowaj ostrożność podczas otwierania załączników lub podążania za żółtymi ceglanymi drogami w Internecie.