Este texto está disponível em :
http://www.digito.pt/software/noticias/soft377.html
Insegurança no assistente do Office
A Microsoft lançou uma actualização para corrigir problemas de segurança relacionados com o assistente do Office.
Esta pequena actualização corrige algumas falhas de segurança relacionadas com o assistente do Microsoft Office (cuja forma mais popular é o Clip). Estas falhas podem ser exploradas de forma a criar um e-mail ou página web que utiliza o assistente do Office para aceder ou modificar ficheiros no disco do utilizador.
Esta falha existe porque o ''controlo activex'' do assistente está marcado como seguro para scripting, uma classificação que apenas deve ser dada a controlos absolutamente inofensivos, que não é o caso do assistente que pode ser utilizado para executar diversas funções no computador do utilizador incluindo alteração de ficheiros.
Voltar à página anterior
Página principal