Microsoft'tan korkutan güvenlik itirafı

Microsoft, Word 2010'daki önemli bir açık hakkında duyuru yaptı ve kullanıcıları dikkatli olmaları yönünde uyardı.

Sorun, RTF formatındaki Microsoft Word dosyalarında yer alıyor. Açık nedeniyle sistem hafızasında bir çakışma yaşanıyor ve hacker'lar bu fırsatı kullanarak zararlı yazılımları çalıştırabiliyorlar.

Saldırganlar bu amaçla bir web sitesinde özel olarak tasarlanmış bir RTF dosyası saklıyorlar veya bu tür web sitelerinde halihazırda bu açık yüzünden hasar almış sistemlere sızmak için linkler yer alabiliyor. Saldırganlar sisteme sızdıktan sonra sistemde bulunan diğer kullanıcılara da zararlı RTF dosyasını bulaştırabiliyor ve bu şekilde kapalı networkler içinde bilgisayardan bilgisayara atlayabiliyorlar.

Microsoft, güvenlik ortağı şirketlerle sorunu çözmek için çalıştıklarının altını çizerken RTF formatındaki dosyaları açarken dikkatli olmalarını tavsiye etti.