.:: Securnetwork.net Blog - Massimo Rabbi ::.

Nonostante tutti gli sforzi di Microsoft per rilasciare una suite sicura, alcuni ricercatori hanno scoperto una falla classificata come “highly critical”.
I ricercatori di eEye Digital Security hanno infatti individuato una vulnerabiltà nel formato dei file per Publisher 2007, che può essere sfruttata per eseguire codice sul computer bersaglio.
Un attaccante può creare appositamente un file publisher, e una volta che questo viene aperto, il sistema può essere infettato o può comunque essere soggetto ad attacchi remoti.
Per il momento non sono ancora stati visti in circolazione exploits che sfruttino questo bug per Publisher 2007: è molto probabile che i crackers continuino per il momento a focalizzare la loro attenzione su software maggiormente diffusi. Ricordiamo che Office 2007 è uscito sul mercato consumer solamente da qualche settimana.