Microsoft ha allertato i suoi utenti per una pericolosa vulnerabilità di sicurezza scoperta in PowerPoint. La lacuna presente nel software che permette di creare presentazioni mediante la visualizzazione di una serie di diapositive, potrebbe portare a spiacevoli conseguenze quali l'esecuzione di codice dannoso. Ciò avviene nel caso in cui l'utente apre un file .PPT maligno, creato da parte di un aggressore con l'intento di sfruttare la vulnerabilità di sicurezza.
Purtroppo la falla è già bersaglio di attacchi che però, sempre secondo Microsoft, sono mirati e non diretti su larga scala. Ad essere interessati dal problema sono tutti gli utenti di PowerPoint 2000, 2002 e 2003 e di Office 2004 per Mac.
Ancora non è disponibile una patch risolutiva e Microsoft suggerisce di prestare massima attenzione nell'aprire file .PPT, in particolare quelli provenienti da sconosciuti. Come misure potete applicare o un intervento sul registro di Windows o installare MOICE (Microsoft Office Isolated Conversion Environment) che ha come obiettivo quello di convertire i file memorizzati nei vecchi formati di Office. In questo modo, spiega Microsoft, è possibile di fatto bloccare intere famiglie di attacchi. Grazie a questo approccio è possibile proteggere il sistema ed i propri dati da eventuali minacce. Per poter utilizzare MOICE, tuttavia, è necessario che sia installato sul sistema almeno Office 2003 o versioni successive.
Tags: Falla in power point
Nessun commento:
Posta un commento