Bộ sản phẩm Office của Microsoft được hàng trăm triệu người dùng sử dụng trên phạm vi toàn cầu, khiến chúng dễ bị tấn công bảo mật. Đó là lý do Redmond thường xuyên tung ra các bản cập nhật khác nhau để chống trả. Đây là cái mới nhất.

Trong Bản tin Bảo mật Microsoft được phát hành gần đây MS14-061, được đánh giá là quan trọng, đã được phát hiện và sửa một lỗ hổng trong Microsoft Word và Office Web Apps có thể cho phép thực thi mã từ xa. Dưới đây là cách Microsoft mô tả bản vá bảo mật được áp dụng:

: Khắc phục sự cố cập nhật Windows Phone 8 với các giải pháp này

Lỗ hổng có thể cho phép thực thi mã từ xa nếu kẻ tấn công thuyết phục người dùng mở tệp Microsoft Word được chế tạo đặc biệt. Kẻ tấn công khai thác thành công lỗ hổng có thể có được quyền người dùng giống như người dùng hiện tại. Nếu người dùng hiện tại được đăng nhập với quyền người dùng quản trị, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với quyền người dùng đầy đủ. Khách hàng có tài khoản được định cấu hình để có ít quyền người dùng hơn trên hệ thống có thể bị ảnh hưởng ít hơn so với người dùng hoạt động với quyền người dùng quản trị.

Microsoft cải thiện tính bảo mật của các sản phẩm Office của mình

Bản cập nhật bảo mật này được cho là ảnh hưởng đến các phiên bản được hỗ trợ sau:

• Microsoft Word 2007
• Microsoft Office 2007
• Microsoft Word 2010
• Văn phòng Microsoft 2010
• Microsoft Office cho Mac 2011
• Gói tương thích Microsoft Office
• Dịch vụ tự động hóa từ
• Máy chủ ứng dụng web Microsoft Office 2010

Microsoft nói rằng bản cập nhật bảo mật này giải quyết lỗ hổng bằng cách sửa cách Microsoft Office phân tích các tệp được chế tạo đặc biệt. Cách duy nhất để có được nó là đảm bảo bạn đã thực hiện kiểm tra Windows Update mới nhất, vì không có hotfix nào được cung cấp để tải xuống.

ĐỌC C: NG: Khắc phục: Mã lỗi '0xc004c008 trong Windows 8.1, Windows 10