Un cominicato Microsft da notizia di una nuova falla 0-day individuata da McAfee in Microsoft Office Word. Risultano affette dal bug Word 2000 e Word Xp (2002) , mentre sembra immune il più recente Word 2003.

La falla di sicurezza sembrava inizialmente di limitata portata ma una analisi più dettagliata ha dimostrato che la stessa può essere sfruttata per l'esecuzione di "codice arbitrario" da remoto e risulta quindi di particolare gravità. La società di Redmond consiglia di non aprire file di Word di cui non sia assolutamente certa l'origine, anche a seguito del crescente diffondersi di messaggi spam che contengono allegati file di Office manomessi.

Proprio martedì scorso nel tradizionale patch day, Microsoft aveva posto finalmente rimedio ad altre falle emerse in Word ed Excel tra dicembre e gennaio scorsi.

Fonte: vnu