Mostrando postagens com marcador word. Mostrar todas as postagens
Mostrando postagens com marcador word. Mostrar todas as postagens

28 março, 2014

Microsoft descobre falha no Word que permite controlar PCs remotamente

A Microsoft anunciou nesta segunda-feira (24) a descoberta de uma falha grave de segurança no Word que permite controlar remotamente computadores afetados. De acordo com a companhia, a brecha também atinge outros programas do pacote Office e é ativada por arquivos RTF (Rich Text Format) modificados.
O bug acontece quando o Word analisa dados especialmente formatados em RTF, fazendo com que a memória do sistema seja comprometida de forma que um invasor consiga rodar códigos aleatórios no equipamento da vítima. Os casos mais comuns ocorrem se o usuário abrir um arquivo RTF em uma versão afetada do Word ou na hora de abrir e visualizar e-mails com arquivos e documentos RTF através do Word no serviço de e-mail Outlook.
A empresa afirma que o erro está presente principalmente no Word 2010, mas que as versões 2003, 2007 e 2013 do editor para o sistema operacional Windows estão na lista de programas afetados. Usuários do Office for Mac 2011, versão da plataforma para computadores da Apple, do SharePoint Servers e dos Office Web Apps também podem ter suas máquinas invadidas por terceiros.
Vale lembrar que a atenção precisa ser redobrada para quem usa que o gerenciador de e-mails da Microsoft nas versões 2007, 2010 e 2013, já que a visualização de arquivos no Outlook utiliza o Word como programa padrão.
A Microsoft diz que está buscando uma forma de solucionar o problema o quanto antes, mas ainda não deu uma data para liberar um patch de correção. Enquanto isso, a companhia recomenda que os usuários desabilitem a abertura de conteúdo RTF no Microsoft Word, leiam e-mails em textos simples e utilizem o arquivo de Política e Bloqueio do Microsoft Office para impedir a abertura de arquivos RTF nas versões comprometidas do Word. Além disso, é importante evitar abrir arquivos vindos de e-mails desconhecidos e até mesmo de amigos e familiares, pelo menos enquanto ainda não houver uma correção para a falha.