Ошибка в Word – теперь "нулевого дня"

Хакеры начали использовать уязвимость Microsoft Word, обнаруженную недавно компанией eEye и детально описанную на сайте Zero-day Tracker. За последние две недели это уже третий случай начала активной эксплуатации уязвимостей в продуктах Microsoft. Последняя пока официально не подтвердила уязвимость в Word. По словам представителя eEye, сейчас софтверный гигант проводит исследование ошибки в редакторе.

Напомним, что обнаруженная уязвимость позволяет удаленный запуск кода на исполнение, что в свою очередь может привести к захвату контроля над компьютером и установке malware. Уязвимость затрагивает Word 2000, Word XP, Word 2003 и Word Viewer 2003. eEye сообщила, что поступила информация о действии данной ошибки в версиях редактора для Mac, но пока не подтвердила эти сведения. Тем временем компания Secunia присвоила ошибке свой высший рейтинг опасности "highly critical".
Объединение US Computer Emergency Readiness Team сообщило, что зараженные файлы практически невозможно отличить от обычных, несмотря ни на какие фильтры, поэтому пользователям необходимо быть крайне осторожными при открытии файлов .DOC, полученных из неизвестных или подозрительных источников.