Microsoft opravil kritickou chybu v doplňku Producer


Microsoft vydal novou verzi softwaru Producer 2003. Aktualizace opravuje kritickou bezpečnostní zranitelnost v tomto doplňku pro PowerPoint. Jedná se o stejný typ zranitelnosti, jaký byl objeven nedávno v aplikaci Windows Movie Maker.

O problému jsme psali v článku Záplaty Microsoftu: spor o PowerPoint.

Producer nepatří k základním aplikacím Microsoftu, a proto se nová verze nedistribuuje prostřednictvím systémů pro automatickou aktualizaci. Tento rozšiřující modul umožňuje vkládat do prezentací v PowerPointu další multimediální obsah.

Zranitelnost je sice kritická a umožňovala útočníkům instalovat na počítače obětí libovolné další programy pouze po otevření podvodného souboru ve formátu mswmm, není nicméně známo, že by se ji někdo pokoušel zneužívat. Přece jen se jedná o doplněk, který nejspíš užívalo jen velmi málo lidí, takže to za nějaké útoky (nebo alespoň plošné vedené útoky) zřejmě nestálo.

Nová verze doplňku je volně ke stažení z webu Microsoft Download Center.

 











Komentáře