ไซแมนเทคเตือนภัยรูรั่วใหม่ในไมโครซอฟท์เวิร์ด

ไซแมนเทค (Symantec) บริษัทผู้ผลิตและจำหน่ายโปรแกรมรักษาความปลอดภัยคอมพิวเตอร์ระบุว่า พบข้อบกพร่องร้ายแรงในใหม่ในซอฟต์แวร์ไมโครซอฟท์เวิร์ด (Microsoft Word) ซึ่งอาจทำให้โปรแกรมร้ายถูกฝังในเครื่องพีซีโดยที่เจ้าของไม่รู้ตัว

        ไซแมนเทคประกาศเรื่องนี้ไว้บนเว็บไซต์ ระบุว่ามีการสำรวจพบร่องรอยการโจมตีของนักเจาะระบบซึ่งใช้ข้อบกพร่องในซอฟต์แวร์สร้างงานเอกสารของไมโครซอฟท์เป็นช่องทางในการจู่โจม ไซแมนเทคระบุว่าข้อบกพร่องนี้เป็นข้อบกพร่องใหม่ที่ยังไม่เคยมีการเปิดเผยสู่สาธารณชน

        ไซแมนเทคเปิดเผยรายละเอียดข้อบกพร่องใหม่เพียงเล็กน้อยเท่านั้น โดยระบุว่าบริษัทอยู่ระหว่างการทำงานร่วมกับไมโครซอฟท์เพื่อยืนยันข้อสรุปที่เกิดขึ้นว่าถูกต้องจริง

        "นักวิจัยระบุว่ารูรั่วนี้มีอยู่ในซอฟต์แวร์ไมโครซอฟท์ออฟฟิศบางเวอร์ชัน แม้ว่าจะมีการอัปเดทชุดแพตซ์ที่ไมโครซอฟท์ออกมาเพื่อแก้ข้อพร่องโปรแกรมอย่างเต็มรูปแบบแล้วก็ตาม"

        นี่ไม่ใช่ครั้งแรกที่มีการค้นพบข้อบกพร่องในซอฟต์แวร์ไมโครซอฟท์เวิร์ด แต่ที่ผ่านมา รายงานการโจมตีข้อบกพร่องของไมโครซอฟท์ออฟฟิศถูกเปิดเผยต่อสาธารณชนอย่างต่อเนื่องตลอด 2-3 ปีที่ผ่านมา ผู้ใช้พีซีส่วนใหญ่จะได้รับความเสียหายเมื่อหลงเปิดไฟล์เวิร์ดที่มีโค้ดโปรแกรมประสงค์ร้ายฝังอยู่ รูรั่วในซอฟต์แวร์จะเปิดทางให้โปรแกรมร้ายเหล่านี้ถูกฝังลงในพีซีโดยที่เจ้าของไม่ทันรู้ตัว

        หนึ่งในโปรแกรมร้ายที่สร้างชื่อจากรูรั่วในซอฟต์แวร์เวิร์ด คือโปรแกรมสอดแนมหรือโทรจันที่ชื่อว่า Backdoor.Darkmoon ซึ่งเป็นโปรแกรมจดจำการพิมพ์ของผู้ใช้พีซีเพื่อนำไปใช้ในการขโมยรหัสผ่าน

        แม้ซอฟต์แวร์แอนตี้ไวรัสของไซแมนเทคจะสามารถตรวจจับการโจมตีได้ แต่ไซแมนเทคแนะนำให้ผู้ใช้หลีกเลี่ยงการเปิดไฟล์เวิร์ดแปลกหน้าที่มีความเสี่ยงสูงในเบื้องต้น

        นี่ถือเป็นรายงานการโจมตีโปรแกรมไมโครซอฟท์ออฟฟิศข่าวที่สองแล้วในรอบสัปดาห์นี้ โดยเมื่อวันจันทร์ที่ผ่านมา ไมโครซอฟท์ออกแถลงการณ์ว่าพบข้อบกพร่องในซอฟต์แวร์ฐานข้อมูล Microsoft Access ในส่วนควบคุม Snapshot Viewer ActiveX ซึ่งมีผลกับ Microsoft Office Access ทุกเวอร์ชันยกเว้น Microsoft Access 2007

        Company Related Links :
        Microsoft
        Symantec