Falla zero-day di Word, utenti a rischio

Ed ecco l’ennesimo bug privo di correzione per i prodotti Microsoft. L’azienda ha recentemente annunciato la presenza di un exploit capace di "bucare" le difese dei sistemi Windows che utilizzano i prodotti Microsoft Office.

L’expoit sfrutta il Microsoft Jet Database Engine (Msjet40.dll), presente in tutti i prodotti Office e crea un file di testo che, aperto in sistemi vulnerabili, permette l’esecuzione di codice con gli stessi privilegi dell’utente corrente.

I sistemi vulnerabili sono Windows 2000, XP e 2003 Server, possono invece stare tranquilli i possessori di Windows Vista e Windows Server 2003 SP2 poichè contengono una versione superiore di Msjet40.dll (4.0.9505.0 o superiore)...


...continua la lettura di questa notizia.
Delfinsblog.it autorizza pc-facile.com a riportare la presente news.