Microsoft on julkaissut kaksi uutta korjausta Office-ohjelmistoista löydettyihin haavoittuvuuksiin, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan.
Ensimmäinen haavoittuvuuksista koskee Microsoft Word -tekstinkäsittelyohjelmistoa. Haavoittuvuus liittyy Word- tiedostoissa oleviin objektiosoittimiin (object pointer). Tietyllä tavalla muotoillulla objektiosoittimella varustetun tiedoston avaaminen voi aiheuttaa muistin korruptoitumisen. Word-haavoittuvuutta on hyväksikäytetty kohdistetuissa hyökkäyksissä toukokuun loppupuolella.
Microsoft PowerPoint -ohjelmistosta on löydetty haavoittuvuus, joka liittyy PowerPoint-tiedostojen tietueiden käsittelyyn.
Tietyllä tavalla muokatun tietueen sisältämän tiedoston avaaminen voi aiheuttaa muistin korruptoitumisen.
Molempia haavoittuvuuksia voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokattu tiedosto esimerkiksi www-sivuston kautta tai lähettämällä tiedosto käyttäjälle sähköpostin liitteenä.
Office-ohjelmistojen päivitykset ovat ladattavissa osoitteesta http://office.microsoft.com/officeupdate/.
Yleisohjeena Cert-Fi suosittelee välttämään kaikkien epäilyttävien sähköpostiliitetiedostojen avaamista.