Vulnerabilita' in Word

Nel mese di maggio abbiamo dato notizia di una vulnerabilita', capace di inibire il meccanismo di sicurezza del programma Word di Microsoft grazie al quale senza il consenso dell'utente non e' possibile avviare una macro, cioe' una sequenza memorizzata di operazioni.

Un nuovo baco presente nella gestione delle macro e' stato individuato nei giorni scorsi e ne e' stata data notizia sul bollettino di sicurezza di Microsoft.
Un ''assalitore'', sfruttando questa vulnerabilita', potrebbe infatti creare un documento Word capace avviare automaticamente una macro e, quindi, di fare eseguire una sequenza arbitraria di comandi…

Le versioni del programma nelle quali e' stato riscontrato il baco sono le seguenti: Microsoft Word 2002, Microsoft Word 2000, Microsoft Word 97, Microsoft Word 98 (J), Microsoft Word 2001 per Macintosh, Microsoft Word 98 per Macintosh.
Per tutte queste versioni, ad eccezione di Microsoft Word 98 (J), sono disponibili sul sito di Microsoft le patch per eliminare la pericolosa vulnerabilita'.

Altre vulnerabilita' sono state riscontrate inoltre in alcuni diffusi programmi Microsoft infatti ha rilasciato altre due patch riguardati ; Frontpage e NetMeeting.