Microsoft Power Point nel mirino

Microsoft Power Point nel mirino

Sono passati solo pochi giorni dal "patch day" di luglio e Symantec comunica un nuovo bug di Microsoft PowerPoint

di pubblicata il , alle 12:29 nel canale Sicurezza
MicrosoftSymantec
 

A poche ore dal rilascio di ben 7 aggiornamenti per risolvere vari bug dei prodotti Microsoft, è stata individuata una nuova vulnerabilità. In questa occasione è PowerPoint ad essere nel centro del mirino.

Ripercorrendo quanto accaduto il mese scorso con Microsoft Excel, pare che la vulnerabilità sia stata già utilizzata per effettuare attacchi mirati. Il numero di tali eventi pare comunque assai ridotto. Stando a quanto riportato da News.com per fonte di Symantec, per sfruttare il bug è necessario che l'utente mandi in esecuzione un file appositamente realizzato. La diffusione di tale contenuto può avvenire con i consueti metodi: email, download o P2P.

Una volta eseguito il file di PowerPoint un potenziale malintenzionato avrebbe la possibilità di eseguire codice sulla macchina agendo da remoto. Il rischio di tali azioni è potenzialmente elevato. Non è al momento disponibile una patch per questo problema di PowerPoint e non è nota nemmeno la modalità con cui Microsoft distribuirà l'aggiornamento: bisognerà attendere l'appuntamento mensile del prossimo Agosto oppure verrà effettuato un rilascio anticipato?

15 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
dema8614 Luglio 2006, 13:01 #1
Azz, pericolosetto questo baco!!
sirus14 Luglio 2006, 13:26 #2
Speriamo che ricorrano ad un rilascio anticipato della patch, sarebbe un comportamento più responsabile.
StErMiNeiToR14 Luglio 2006, 13:43 #3
uh uh uh che novità
share_it14 Luglio 2006, 13:43 #4
office lo aggiornano in pochi...
Trunks3314 Luglio 2006, 13:50 #5
Originariamente inviato da: share_it
office lo aggiornano in pochi...


office si aggiorna?
Dias14 Luglio 2006, 14:02 #6
per sfruttare il bug è necessario che l'utente mandi in esecuzione un file appositamente realizzato


Non che ci voglia PowerPoint per danneggiare un sistema in questo modo...
magilvia14 Luglio 2006, 14:15 #7
Perfetto, proprio il tipo di file maggiormente utilizzato nelle mail che ci si scambia per divertimento...
radon2214 Luglio 2006, 14:20 #8
il problema è che spesso utenti comuni si scambiano tra amici file powepoint "divertenti", senza pensare di correre rischi...invece ora diventa pericoloso, il che apre la strada a ulteriori infezioni / danni ai sistemi windows...

speriamo che lo fixino presto :-/
Xenogears14 Luglio 2006, 14:37 #9
OpenOffice Rulez
liviux14 Luglio 2006, 16:04 #10
Significativa la scelta delle parole usate per dare la notizia. Le modalità di diffusione e funzionamento del malware (termine onnicomprensivo) ormai sono così disparate che un redattore evita di usare termini specifici come virus, trojan, worm, eccetera, perchè sa che susciterebbe discussioni infinite sul fatto che "sì, si propaga da solo, ma solo se l'utente è fesso, però di fessi ce ne sono tanti, inoltre apre una backdoor però il danno è solo potenziale..." e via a cavillare all'infinito!

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^