V Office 2007 kritická bezpečnostná chyba

DSL.sk, 26.2.2007

Na kritickú bezpečnostnú chybu v novej verzii kancelárskeho balíka Microsoft Office 2007 upozornila IT-bezpečnostná spoločnosť eEye Research.

Chyba bola objavená ešte v prvej polovici februára, dva týždne po oficiálnom vydaní Office 2007 pre domácich užívateľov a menšie firmy.

Chyba sa nachádza v Microsoft Publisheri 2007, DTP nástroji, a umožňuje útočníkovi podvrhnúť súbor pre Publisher, po ktorého otvorení príde k výkonu útočníkom zvoleného kódu a získaniu kontroly nad PC.

Publisher sa nachádza v piatich najvyšších edíciách Office 2007, nenachádza sa ale v Basic, Home and Student a Standard edícii.

Rozšírenie zraniteľného softvéru je tak najmä medzi bežnými domácimi užívateľmi nízke.

Ross Brown, CEO spoločnosti eEye, uviedol, že eEye chybu odhalila použitím štandardných nástrojov na bezpečnostný audit softvéru a Microsoft podľa neho buď neodviedol dobrú prácu pri auditovaní alebo nemá dosť ľudí venujúcich sa odhaľovaniu chýb.


Najnovšie články:



Diskusia:

JKL Od: JKL | Pridané: 26.2.2007 10:15 a) Neodviedol dobrú prácu pri auditovaní lebo nemá dosť ľudí venujúcich sa odhaľovaniu chýb. b) Neodviedol dobrú prácu pri auditovaní a nemá dosť ľudí venujúcich sa odhaľovaniu chýb. Výsledok je stale rovnaký -> Se.e na to Odpovedať Známka: -8.5 Hodnotiť:

:))) Od: :))) | Pridané: 26.2.2007 11:09 ked mas taky rozsiahly system ako napr. win alebo office nie je mozne odhalit vsetky mozne diery, aj keby spolupracovali s fbi, kgb alebo sis:))(no flame) Odpovedať Známka: 3.3 Hodnotiť:

morpheus-sk Od: morpheus-sk | Pridané: 26.2.2007 11:48 tha akoze ked mam zaplatit soft tha xcem aby bol bezpecny a to je ich praca... lenze to sa este pri mrkvosofte nestalo aby bolo daco bez chyby... Odpovedať Známka: -8.5 Hodnotiť:

... Od: ... | Pridané: 26.2.2007 12:17 bez chyby? vtipalek:) Odpovedať Známka: 0.0 Hodnotiť:

MaoBK Od: MaoBK | Pridané: 26.2.2007 12:31 Jasny dokazom bezchybnosti je NetFrameWork 1.1 Najskor vydali zaplatu, potom ServusPack 1 pre NF 1.1, a este dve zaplaty pre Servuspack pre NF 1.1. Nieje to krasa? Sa "nazaplatuju" ako Cinske krajcirky v EU :) Odpovedať Známka: -5.7 Hodnotiť:

szaga Od: szaga | Pridané: 26.2.2007 15:33 Ale Office 2007 ma ovela viac chyb..!! Ja som mal tento program 1 tyzden a bol som rad ze som sa ho zbavil!!! Mam Office 2003 a ten zatial nema problem! Aktualizuje v poriadku. Ja si pockam na 2007-ku aspon rok... :) Odpovedať Známka: 8.5 Hodnotiť:

marco Od: marco | Pridané: 26.2.2007 16:51 mna najviac prekvapilo ze powerpoint2007 nieje vobec spetne kompatibilny... neotvoril mi asi polovicu ppt starsich suborov a vo vytvorenej prezentacii ulozenej ako ppt 97-2003 sa nehybali pohyblive gif A potom tu nadavajte na tych co maju piratsky office... Kto ma za toto vyhodit peniaze... Odpovedať Známka: -8.6 Hodnotiť:

Peter Od: Peter | Pridané: 26.2.2007 12:36 Ja by som Microsoftu poradil toto.. spravte z Office OPEN SOURCE projekt :D :D Odpovedať Známka: 6.0 Hodnotiť:

morpheus-sk Od: morpheus-sk | Pridané: 26.2.2007 17:06 si normalny???? sak vies ako by dopadli vsetci programatory na svete??? asi thak: - zlomí vaz od vehementního kroucení hlavy - uchechtají se k smrti - upláčou se k smrti - nebo prasknou vzteky, když najdou kousky svých vlastních kódů naiplementovaných do MS Windows zcela nefunkčním způsobem... Odpovedať Hodnotiť:

pali Od: pali | Pridané: 26.2.2007 20:29 :D Odpovedať Hodnotiť:

sick Od: sick | Pridané: 26.2.2007 14:05 Nemate niekto odkaz na prehladnu tabulku, kde by bolo, ze co ktora edicia Office 2007 obsahuje? Nechce sa mi to vyhladavat, tak ak to niekto ma tak sem prosim hodte link. Odpovedať Známka: 2.4 Hodnotiť:

xapoh Od: xapoh | Pridané: 26.2.2007 16:25 Hura nasli dalsiu chybu.. ludia teste sa .. o pol roka bde zaplata.. Odpovedať Známka: -8.3 Hodnotiť:

marcel Od: marcel | Pridané: 26.2.2007 17:04 samotny micrišrot je chyba.Tak co moze byt od nich zarukou.Ani ta Gatesova ryt.HA HA HA Odpovedať Známka: -5.7 Hodnotiť:

Pridať komentár