Este texto está disponível em :
http://www.digito.pt/software/noticias/soft377.html


Insegurança no assistente do Office

A Microsoft lançou uma actualização para corrigir problemas de segurança relacionados com o assistente do Office.

Esta pequena actualização corrige algumas falhas de segurança relacionadas com o assistente do Microsoft Office (cuja forma mais popular é o Clip). Estas falhas podem ser exploradas de forma a criar um e-mail ou página web que utiliza o assistente do Office para aceder ou modificar ficheiros no disco do utilizador.

Esta falha existe porque o ''controlo activex'' do assistente está marcado como seguro para scripting, uma classificação que apenas deve ser dada a controlos absolutamente inofensivos, que não é o caso do assistente que pode ser utilizado para executar diversas funções no computador do utilizador incluindo alteração de ficheiros.


Voltar à página anterior

Página principal