Skoči na vsebino

SI-CERT 2009-05 / MS Powerpoint 0-day ranljivost

Microsoft Powerpoint vsebuje varnostno ranljivost, ki omogoča napadalcu izvedbo poljubne kode na napadenem računalniku. Gre za t.im. 0-day ranljivost, kar pomeni, da zanjo še ni bil izdan popravek. Ranljivost se aktivira z odpiranjem posebno prirejenega dokumenta, in se na internetu že aktivno izrablja.

Ranljive verzije:

  • Microsoft Office PowerPoint 2000
  • Microsoft Office PowerPoint 2002
  • Microsoft Office PowerPoint 2003
  • Microsoft Office 2004 for Mac

Rešitev

Popravek trenutno še ni na voljo. Vsem uporabnikom svetujemo, da ne odpirajo MS Powerpoint datotek, za katere niso prepričani o njihovem izvoru oz. namenu. Powerpoint se pogosto uporablja za razpošiljanje zbirke zabavnih ali zanimivih fotografij večjemu številu naslovnikov. Uporabnikom še posebeh svetujemo, da takšnih datotek sploh ne odpirajo.

Povezave

Preberite tudi

SI-CERT 2024-07 / Ranljivost OpenPrinting CUPS sistema v GNU/Linux

Veriga ranljivosti v sistemu OpenPrinting CUPS napadalcu omogoča, da ob določenih pogojih izvede poljubno programsko kodo na ranljivem sistemu s pravicami uporabnika 'lp'
Več

SI-CERT 2024-06 / Kritična ranljivost GeoServer (CVE-2024-36401)

Strežnik GeoServer vsebuje kritično ranljivost, ki omogoča izvajanje programske kode na daljavo. Ranljivost se že izrablja v omrežnih napadih.
Več

SI-CERT 2024-05 / Ranljivost Check Point Remote Access VPN

Omrežni varnostni prehodi Check Point, ki imajo omogočen oddaljeni dostop VPN ali uporabljajo Check Point Mobile Secure Workspace with Capsule, so ranljivi na preskakovanje poti, ki omogoča branje poljubnih datotek z datotečnega sistema.
Več