התגלתה פגיעות קריטית ב-Office המנוצלת בפועל על ידי תוקפים
מאת:
מערכת Telecom News, 15.1.18, 14:47
הרכיב הפגיע מאפשר יצירת ועריכת משוואות מתמטיות במוצרי .Office
דווח, שאחת
מהפגיעויות, שבהן טיפלה מיקרוסופט בעדכון האבטחה החודשי האחרון היא
.CVE-2018-0802 פגיעות זו בגרסה ישנה של רכיב
Equation Editorבתוכנת
Office מאפשרת הרצת קוד מרחוק
RCE בהרשאות המשתמש בעמדה הנתקפת. פורסם קוד פומבי לטובת ניצול של פגיעות זו לתקיפות, ודווח, שהפגיעות מנוצלת בפועל ע"י תוקפים.
הרכיב הפגיע, שמצוי בקובץ בשם
,EQNEDT32.EXE מאפשר יצירת ועריכת משוואות מתמטיות במוצרי
.Office רכיב זה כבר נוצל בעבר לתקיפות של קבוצות תקיפה, ראו -
כאן. לאחרונה פורסם קוד פומבי המאפשר ניצול פגיעות זו
.
מה עושים?
מיקרוסופט פרסמה עדכון אבטחה
המסיר את הפונקציונליות של הגרסה הישנה של הרכיב. מומלץ בהקדם לבחון אותו במערכות ולהתקינו במידת האפשר.
משתמשים, שיישמו את העדכון, לא יוכלו לערוך משוואות, שנוצרו עם הרכיב הישן, אלא רק לצפות בהן.
ניתן יהיה ליצור משוואות חדשות באמצעות רכיב
Equation Editor עדכני, שאינו כולל את הפגיעות הנ"ל, שקיים בגרסאות
Office החל מגרסה 2007.
משתמשים, שזקוקים לפונקציונליות של הרכיב לצורך עריכת משוואות, שנוצרו עמו בעבר, ראו מידע נוסף -
כאן.
