Android

PowerPoint atingido com ataques de dia zero

III Simpósio Norte de Arbitragem: Temas da XI CBA | NEA

III Simpósio Norte de Arbitragem: Temas da XI CBA | NEA
Anonim

Malicioso Arquivos do PowerPoint (.ppt) estão sendo usados ​​atualmente para explorar uma falha de segurança recém-relatada no aplicativo do Office. O ainda não é nenhum patch disponível para a falha de dia zero, mas a Microsoft diz que os ataques são limitados e direcionados no momento.

Um ataque bem-sucedido permitiria executar qualquer comando no computador da vítima, como baixar e instalar malware. O Microsoft Security Response Center (MSRC) informa que as versões afetadas do software são: Microsoft Office PowerPoint 2000 Service Pack 3, Microsoft Office PowerPoint 2002 Service Pack 3, Microsoft Office PowerPoint 2003 Service Pack 3 e Microsoft Office 2004 para Mac.

O Microsoft Office PowerPoint 2007 não é afetado, de acordo com o MSRC.

[Leia mais: Como remover malware do seu PC com Windows]

Até que Redmond lance um patch, sua melhor opção é fazer upload de qualquer PowerPoint suspeito remotamente anexos de e-mail para o Virustotal.com para várias verificações gratuitas, pois esses ataques de pequena escala e de dia zero podem ser perdidos por um programa antivírus. Além disso, os técnicos e a equipe de TI podem analisar o uso do conversor MOICE, que requer a instalação do pacote de compatibilidade do Office 2007 e a conversão de documentos binários do Office no formato XML de 2007. Mas há algumas armadilhas com o processo, como perder todas as macros em documentos convertidos.

Para obter mais detalhes, consulte o Comunicado de Segurança da Microsoft 969136.