Microsoft нашла новую уязвимость в Word

Корпорация Micorosft посоветовала пользователям быть как можно более внимательными во время работы с файлами Word, полученными из Интернета. Сообщается, что злоумышленники могут использовать недавно обнаруженную дыру в текстовом процессоре Word для проведения атак на операционную систему Windows и установке шпионского ПО или троянов. Уязвимость обнаружена в механизме Jet Database Engine, который используется в Word и некоторых других продуктах корпорации. Время выхода заплатки не сообщается.

Эксперты отмечают, что обнаруженной уязвимости подвержены не все пользователи. Если версия системной библиотеки Msjet40.dll ниже 4.0.9505.0, то система уязвима, если выше – то нет. Это значит, что версии Word 2007, 2003, 2002 и 2000 уязвимы лишь в том случае, если они работают в Windows, отличающихся от Windows Vista и Windows Server 2003 SP2 и Server 2008.