एमएस वर्ड में कमजोरियों ने जंगली में शोषण किया

Microsoft की रिपोर्ट ( SA 2953095 ) बताती है कि नए मेमोरी-करप्शन क्रॉस-वर्ड (2003-2007-2010-2013) 0day भेद्यता CVE-2014-1761 को लक्षित हमलों में दूरदराज के कोड निष्पादन के लिए साइबर अपराधियों द्वारा उपयोग किया जाता है। हमलावर एमएस वर्ड के एक कमजोर संस्करण के माध्यम से या माइक्रोसॉफ्ट आउटलुक में इस तरह के एक दस्तावेज के साथ एक संदेश को देखने के लिए कोड को निष्पादित करने के लिए विशेष रूप से तैयार आरटीएफ फ़ाइल का उपयोग करते हैं। एमएस वर्ड 2010 के लिए हमलों पर ध्यान दिया गया था, हालांकि सभी समर्थित एमएस संस्करणों में भेद्यता मौजूद है।



कंपनी जारी किए गए फिक्स इट टूल का उपयोग करने की सिफारिश करती है, जो इस लिंक पर उपलब्ध है। इसके अलावा, MS Word पर कॉन्फ़िगर किए गए सुरक्षा वाले EMET उपयोगकर्ता इस भेद्यता के लिए शोषण कार्यों से सुरक्षित हैं। डिफ़ॉल्ट रूप से EMET v4.1 सेटिंग्स (नवीनतम रिलीज संस्करण) पहले से ही सुरक्षित लोगों की सूची में वर्ड प्रक्रिया को शामिल करता है। यह Apps के कॉन्फ़िगरेशन के माध्यम से सत्यापित किया जा सकता है। सुरक्षा के लिए आप EMET v5 तकनीकी पूर्वावलोकन का भी उपयोग कर सकते हैं।


अंजीर। संरक्षित EMET प्रक्रियाओं की सूची (ऐप्स की स्थापना)।


अंजीर। EMET प्रक्रिया सूची में एक संरक्षित शब्द प्रक्रिया के रूप में चिह्नित है।


अंजीर। कमजोर सॉफ्टवेयर की सूची।