?
Sadece 2006 yılının son iki ayında, Microsoft Word ile ilgili en az dört büyük güvenlik açıkları ortaya çıkarılmıştır . Tüm odalar " sıfır gün " Microsoft anlam kusurları ve güvenlik örgütleri yıkıcı hackerlar onları haberdar oldu aynı anda onlardan haberdar oldu. Sıfır gün " birçok " durumlarda, bu yazılım şirketlerinin dikkatine getiriyor kusur sömürü var; Diğer durumlarda, yazılım şirketleri kusur duyurmak ve hackerlar derhal serbest olabilir bir yama daha önce yararlanın. Bu kelime sorunlar hakkında garip bir şey kusurları saldırganlar tarafından istismar edildi, neredeyse sekiz hafta sonra, Microsoft hala bunu düzeltmek için bir yama yayımladı olmasaydı olmasıdır.
güvenlik açıkları bu dize ilk başlarında attı Aralık 2006 Bu kusur Word 2000, 2002 ve 2003 çalıştıran bilgisayarları etkiler; Mac için ve Word 2004 sürümü X Word 2004; Word Viewer 2003; Microsoft 2004, 2005 ve 2006. Saldırgan bir Word belgesine kod parçasını gizler ve indirmek için bir Web sitesinde koyar ya da bir e-posta eki olarak gönderir çalışır. Bir kullanıcı siteleri veya belge açıldığında, saldırganın kullanıcının bilgisayarına kontrol etmek ve kullanıcının kendi giriş altında kodlarının geniş bir yelpazeye yürütebilirsiniz. Bu kusur insanlar raporlama saldırıları başladı 5 Aralık 2006, Microsoft'un dikkatini çekti.
ikinci önceden bilinmeyen kusur sadece bir hafta sonra dikkat çekmeye başladı, aynı zamanda uzaktaki bir saldırganın kontrol altına almak için izin bu bir Bir kullanıcının PC. Word, belirli bir hata uğrar açılan bir - Microsoft'a göre olsa da, bu kusur bir tamamen farklı bir güvenlik açığı patlatır. Görünüşe göre, bu saldırı, kötü niyetli bir dosya indirmek için bir kullanıcı gerektirmez; sadece bir saldırganın sisteme girmek ve kötü niyetli kod çalıştırabilir hangi noktada bu hatayı, yaşamaya kişinin bilgisayarında Word programını gerektirir. Bu Word 2000, 2002 ve 2003 Word Viewer kötü niyetli hack ile bir çok sorunlara neden olabilir 2003.
2008 HowStuffWorks Yazılım kusurları etkiler.
Güvenlik uzmanları
[1] 