シマンテックは新しい単語攻撃を警告します

[詳しい情報：Windows PCからマルウェアを削除する方法]

セキュリティアドバイザリでは、マイクロソフト社は、Microsoft Office Word 2002 Service Pack 3がこの欠陥に対して脆弱であると述べた。 「最初の調査では、Microsoft Office Word、Microsoft Office Word Viewer、Word、Excel、およびPowerPoint 2007ファイル形式用のMicrosoft Office互換機能パック、およびMac用Microsoft Officeをサポートしているすべてのバージョンを使用しているお客様は、マイクロソフト社の広報担当ビル・シスク氏は、ブログの投稿で「報告された脆弱性を利用しようとする、限定された標的型攻撃が行われている」と述べている。

過去数年にわたって、ハッカーはMicrosoftのWordを含むOfficeソフトウェアであり、この最新の攻撃はよく知られているパターンに従います。この最新の欠陥を悪用するには、攻撃者は犠牲者を欺いて悪意のあるコードのOfficeドキュメントを開き、PCに悪質なソフトウェアをインストールできるようにしなければならないとマイクロソフトは述べています。

この場合、悪意のあるコードはトロイの木馬です

シマンテックのウイルス対策ソフトウェアが攻撃を検出しているが、セキュリティ会社は、ユーザーが迷惑なWord文書を開かないようにすることを推奨している。今週、Microsoftの攻撃が報告されました。 Microsoftは、同社のAccessデータベースプログラムで使用されているソフトウェアのバグを悪用しようとしている。この欠陥は、Snapshot Viewer ActiveXコントロールにある。マイクロソフト社はセキュリティアドバイザリーで「Microsoft Office Access以外のMicrosoft Office Accessのすべてのサポートされているバージョン」を提供している。