Microsoft ogłosił odkrycie krytycznej luki w edytorze tekstu Word. Pozwala ona napastnikowi przejąć kontrolę nad komputerem.

Jak wynika z oświadczenia zamieszczonego na portalu Microsoft TechNet, luka jest szeroko wykorzystywana przez hakerów, a użytkownik może stać się w każdej chwili ofiarą ataku. Do realizacji ataku wystarczy odpowiednio zmodyfikowany plik w formacie Rich Text Format rtf.

Microsoft poinformował, że powyższa luka bezpieczeństwa występuje tylko w Microsoft Word 2010. Wg innych źródeł luka może dotyczyć także MS Word 2003, MS Word 2007, Word 2013 i Microsoft Office dla Mac 2011.

Wykryty exploit może również być wykorzystany w programie SharePoint oraz Outlook. Dla własnego bezpieczeństwa zaleca się oglądać wiadomości e-mail w formie zwykłego tekstu.

Patch do tej luki zostanie wydany po zakończeniu badań nad exploitem.

Źródło: ferra.ru