پول نيوز - شركت مايكروسافت اعلام کرد که خرابكاران با سوءاستفاده از يك نقص امنيتي درنرم افزارWord به نصب بدافزار بر روي رايانه قربانيان اقدام مي كنند.

به گزارش پول نيوز بنابراعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای، شركت مايكروسافت در اطلاعيه اي هشدار داد كه خرابكاران در حال سوءاستفاده از يك آسيب پذيري درنرم افزار Word آفيس هستند كه به آنها اجازه نصب بدافزار بر روي رايانه قربانيان را مي دهد.


آسيب پذيري مذكور كه در Word 2002, 2003, 2007 و 2010 وجود دارد در اصلاحيه ماه نوامبر برطرف شده است.
بنا بر گفته مايكروسافت، محققان اين شركت كه بر روي كد حمله مذكور كار كرده اند، امضاي ويروس مذكور را به آنتي ويروس مايكروسافت اضافه كرده اند. قابل ذكر است اولين حملات با سوءاستفاده از نقص امنيتي مذكور هفته پيش شناسايي شده است.
مايكروسافت در زمان ارائه اصلاحيه، عدد 1 را به عنوان شاخص قابل سوءاستفاده بودن به اين آسيب پذيري اختصاص داده بود كه يعني ظرف 30 روز انتظار بروز سوءاستفاده ها و كدهاي حمله را دارد.
اين حمله با استفاده از يك فايل خرابكار RTF انجام شده و منجر به سرريز پشته و پس از آن يك سوءاستفاده اتفاق مي افتد. حمله مذكور يك تروجان دريافت كرده و بر روي رايانه قرباني نصب مي كند.
اين آسيب پذيري بسيار خطرناك معرفي شده است. علاقمندان به نصب اصلاحيه مي توانند به سايت ماهر به نشاني http://www.certcc.ir/مراجعه كنند .