Izdata hitna nadogradnja za Microsoft Paint 3D i Office

Microsoft je objavio hitne vanredne nadogradnje za Office i Paint 3D koje rešavaju bezbednosne propuste u aplikacijama koje koriste Autodesk FBX biblioteku. U svom objašnjenju na stranicama sa zakrpama koje možete naći na ovom linku, Microsoft kaže da bi napadač mogao da iskoristi exploit kako bi dobio ista prava kao i logovani korisnik, što znači da bi mogao da dobije čak i administratorska prava na kompromitovanom računaru.

Takođe navode da napadačima nije jednostavno izvesti napad, jer mora postaviti specijalno izrađenu 3D datoteku na nezakrpljeni host računar, što znači da ste sigurni sve dok se klonite nepouzdanih datoteka.

Ranjivost se odnosi na Microsoft Office 2016, Microsoft Office 2019 i Office 365 ProPlus.

Kategorija: Bezbednost widget