Microsoft- ის საოფისე პროდუქტების პაკეტს ასობით მილიონი მომხმარებელი იყენებს მსოფლიო მასშტაბით, რაც მათ დაუცველს ხდის უსაფრთხოების სხვადასხვა თავდასხმებისგან. სწორედ ამიტომ, რედმონდი რეგულარულად ახორციელებს სხვადასხვა განახლებებს, რათა წინააღმდეგობა გაწიოს. აი ეს უკანასკნელი.
ახლახან გამოცემულ Microsoft Security ბიულეტენში MS14-061, რომელიც შეფასდა, როგორც მნიშვნელოვანი, იყო Microsoft Word- სა და Office Web Apps- ში აღმოაჩინეს და დააფიქსირეს სისუსტე, რომელსაც შეეძლო დაშორებული კოდის დაშვება აღსრულება. აი, როგორ აღწერს Microsoft- მა უსაფრთხოების პატჩი, რომელიც გამოიყენებოდა:
ᲬᲐᲘᲙᲘᲗᲮᲔ ᲛᲔᲢᲘ: შეასწორეთ Windows Phone 8 – ის განახლების პრობლემები ამ გადაწყვეტილებებით
დაუცველობამ შეიძლება დაუშვას დისტანციური კოდის შესრულება, თუ თავდამსხმელი დაარწმუნებს მომხმარებელს გახსნას სპეციალურად შემუშავებული Microsoft Word ფაილი. თავდამსხმელმა, რომელიც წარმატებით გამოიყენა მოწყვლადობა, შეიძლება მოიპოვოს იგივე მომხმარებლის უფლებები, რაც ამჟამინდელმა მომხმარებელმა. თუ ამჟამინდელი მომხმარებელი შესულია ადმინისტრაციული მომხმარებლის უფლებებით, შემტევს შეეძლება პროგრამების დაინსტალირება; მონაცემების ნახვა, შეცვლა ან წაშლა; ან შექმენით ახალი ანგარიშები მომხმარებლის სრული უფლებებით. მომხმარებლებზე, რომელთა ანგარიშები კონფიგურირებულია, რომ აქვთ ნაკლები მომხმარებლის უფლებები სისტემაზე, შეიძლება ნაკლებად იმოქმედონ ვიდრე მომხმარებლებმა, რომლებიც ადმინისტრაციული მომხმარებლის უფლებებით მუშაობენ.
Microsoft აუმჯობესებს საოფისე პროდუქტების უსაფრთხოებას
როგორც ამბობენ, ეს უსაფრთხოების განახლება გავლენას ახდენს შემდეგ მხარდაჭერილ გამოცემებზე:
- Microsoft Word 2007
- Microsoft Office 2007
- Microsoft Word 2010
- Microsoft Office 2010
- Microsoft Office for Mac 2011
- Microsoft Office თავსებადობის პაკეტი
- სიტყვების ავტომატიზაციის სერვისები
- Microsoft Office Web Apps Server 2010
მაიკროსოფტი ამბობს, რომ უსაფრთხოების ეს განახლება ეხება დაუცველობას Microsoft Office- ის სპეციალურად შემუშავებული ფაილების გაანალიზების გზით. მისი მიღების ერთადერთი გზაა დარწმუნდეთ, რომ შეასრულეთ უახლესი Windows Update შემოწმება, რადგან ჩამოტვირთვისთვის ხელმისაწვდომი არ არის ჩქარი ჩქარი.
წაიკითხე ასევე: დაფიქსირება: შეცდომის კოდი ‘0xc004c008 Windows Windows 8.1, Windows 10