Destaques

O CERT.PT associa-se à Secunia na sensibilização dos utilizadores Internet para a necessidade de removerem as vulnerabilidades dos seus computadores.

Secunia PSI Download do software Personal Software Inspector

Vulnerabilidade Microsoft Word PDF Versão para impressão
Quarta, 06 Dezembro 2006 17:38
Sistemas Operativos Implicados: Windows XP/NT/2K/Me/98/95
Aplicações Implicadas: Indefinido

Vulnerabilidade no Microsoft Word pode ser explorada por actos maliciosos para comprometimento do sistema de um utilizador.

I. Descrição

Foi reportada uma vulnerabilidade no Microsoft Word, esta pode ser explorada por actos maliciosos para comprometimento do sistema de um utilizador.
A vulnerabilidade existe devido a um erro não especificado relacionado com documentos do tipo Word. A exploração com sucesso desta falha pode ser usada para causar corrupção de memória, ou mesmo permitir a execução de código arbitrário.

II. Solução

Até ao momento a Microsoft ainda não disponibilizou nenhum update para correcção.
Enquanto tal não acontece tenha cuidados redobrados, não abra ou grave documentos Word de fonte desconhecida.
Existem várias informações na comunidade de segurança, que indicam a exploração activa desta vulnerabilidade.


III. Referências

Secunia:
http://secunia.com/advisories/23232/

Microsoft:
http://www.microsoft.com/technet/security/advisory/929433.mspx

Tags: Office
 

Missão

O CERT.PT tem como missão contribuir para o esforço de cibersegurança nacional nomeadamente no tratamento e coordenação da resposta a incidentes, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança em Portugal.

PT EN

Contactos

Av. do Brasil 101 
1700-066 Lisboa 
Portugal

Tel: +351 218440177 (9h30-12h30, 14h00-17h30; GMT)  
Fax: +351 218472167

email:

pgp: 342A 17BA DF71 E193 6871 0357 8BDE A247 C523 AAE7

Filiação internacional

Acreditação Internacional