ऐसा लगता है कि एमएस ऑफिस इस समय सुर्खियों में है, लेकिन किसी ऐसी चीज के लिए नहीं जिस पर कंपनी को गर्व है। Microsoft Office को प्रभावित करने वाला एक महत्वपूर्ण बग है जो सचमुच एंटी-मेलवेयर समाधानों द्वारा दुर्भावनापूर्ण कोडों को अवांछनीय बनाता है।

इस सुरक्षा भेद्यता की खोज एक सुरक्षा विक्रेता, Mimecast ने मंगलवार को जारी एक रिपोर्ट में की थी। फिलहाल, ऐसा लगता है कि Microsoft के पास बग फिक्स पर काम करने की कोई योजना नहीं है।

काम करने का ढंग

भेद्यता वास्तव में इस तरह से मौजूद है कि कैसे एमएस वर्ड ओले फ़ाइल प्रारूप में इंटेगर ओवरफ्लो बग को संभालता है।

सुरक्षा फर्म ने इस तथ्य की पहचान की है कि सर्बियाई हमलावरों का एक समूह सक्रिय रूप से लक्षित पीसी को मार रहा है।

आप सोच रहे होंगे कि वे मौजूदा सुरक्षा फायरवॉल को कैसे दरकिनार कर सकते हैं। वे MS Word के दस्तावेज़ों का दोहन करने के लिए MS Office के समीकरण संपादक घटक में OLE भेद्यता का लाभ उठा रहे हैं।

हालाँकि, Mimecast को पता चला कि हैकर्स JACKSBOT मैलवेयर के माध्यम से सिस्टम पर पूर्ण नियंत्रण हासिल करने में सक्षम थे।

विक्रेता आगे बताता है कि मैलवेयर आपके सिस्टम में क्या कर सकता है। हैरानी की बात है, यह फ़ाइलों और / या फ़ोल्डरों को बना सकता है, कार्यक्रमों को निष्पादित / समाप्त कर सकता है और URL पर जा सकता है और शेल कमांड चला सकता है।

-