Sıfır-Günlük Saldırılarla Saldırı

Kötü niyetli PowerPoint dosyaları (.ppt) şu anda Office uygulamasında yeni bildirilen güvenlik deliğinden yararlanmak için kullanılıyor. Sıfır-gün kusuru için henüz bir yama mevcut değil, ancak Microsoft saldırıların şu anda sınırlı ve hedefli olduğunu söylüyor.

Başarılı bir saldırı, kötü amaçlı yazılım indirme ve yükleme gibi, kurbanın bilgisayarında herhangi bir komutun çalıştırılmasına izin verebilir. Microsoft Güvenlik Yanıt Merkezi (MSRC), yazılımın etkilenen sürümlerinin Microsoft Office PowerPoint 2000 Service Pack 3, Microsoft Office PowerPoint 2002 Service Pack 3, Microsoft Office PowerPoint 2003 Service Pack 3 ve Mac için Microsoft Office 2004 olduğunu bildirmektedir.

MSRC'ye göre Microsoft Office PowerPoint 2007 etkilenmez.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Redmond bir düzeltme ekine kadar, en iyi seçeneğiniz uzaktan şüpheli bir PowerPoint yüklemektir. Bu küçük ölçekli, sıfır-gün saldırıları genellikle bir virüsten koruma programı tarafından kaçırılabildiği için, Virustotal.com'a çoklu ücretsiz taramalar için e-posta ekleri. Ayrıca, teknoloji ve BT personeli, Office 2007 uyumluluk paketini yüklemeyi ve ikili Office belgelerini 2007 XML biçimine dönüştürmeyi gerektiren MOICE dönüştürücüyü kullanmayı düşünebilir. Ancak, dönüştürülmüş dokümanlardaki tüm makroları kaybetmek gibi, işlemle ilgili bazı sorunlar var.

Daha fazla bilgi için, bkz. Microsoft Güvenlik Danışma Belgesi 969136.