Falha no Word permite controlo externo da máquina

[--morpheus--]

A Microsoft publicou ontem um alerta sobre um novo bug de segurança no Word.

Segundo a empresa, a vulnerabilidade pode ser explorada por crackers para invadir a máquina dos utilizadores. O problema reside na forma como o Word analisa os documentos ao abri-los. Uma pessoa mal-intencionada pode preparar um documento com o objectivo de provocar a falha e enviá-lo como anexo de e-mail. Ao abrir o documento o responsável pelo ficheiro assume o controlo da máquina.
A falha, que afecta as versões 2000 e XP do Word, já está a ser explorada. Na avaliação da empresa de segurança Secunia, trata-se de uma vulnerabilidade “extremamente crítica”. Como ainda não há correcção disponível, recomenda-se cuidado ao abrir documentos do Word de proveniência desconhecida.