Symantec ha lanciato un nuovo allarme riguardante le vulnerabilità di alcuni documenti Office, che vengono sfruttati sempre di più come veicolo con il quale diffondere malware.
La comunicazione è stata data attraverso il blog di sicurezza Security Response Weblog. I problemi sarebbero di diverso tipo, e coinvolgerebbero software legati strettamente a Windows e ai programmi del pacchetto di produttività Office in tutte le versioni.
Continua »
Venerdì 21 marzo, Microsoft ha pubblicato un Security Advisory (950627) riguardo una vulnerabilità che colpisce il Microsoft Jet Database Engine, componente utilizzato da molti applicativi Windows per accedere ai database.
In particolare, il software “oggetto” principale di questa vulnerabilità è Word, per sfruttare la quale, l’aggressore crea un particolare file in formato Word ottenendo i privilegi dell’utente locale per eseguire il codice malevolo.
Continua »
