Otkrivena nova ranjivost u ranjivost u PowerPoint-u

Nakon što je Microsoft prošle nedelje popravio tri zero-day ranjivosti u svom operativnom sistemu Windows, već je otkrivena nova u Microsoft Office paketu.

Ranjivost ima oznaku CVE-2014-6352, a odnosi se na datoteke Office paketa koje imaju zlonameran OLE objekt. OLE objekti se koriste za umetanje sadržaja u Office dokumente, a za sada su zlonamerni objekti primećeni samo u PowerPoint datotekama.

Za sada je izdata zakrpa, tzv. "fix-it" imena "OLE packager Shim Workaround", ali ona se odnosi samo na x86 verziju Powerpoint-a.

Kategorija: Bezbednost