Microsoft forbedrer sikkerheden i Microsoft Office, Word 2007/2010 og Office Web apps
Indholdsfortegnelse:
Video: Beginner's Guide to Microsoft Office Web Apps: Excel, PowerPoint & Word 2024
Microsofts Office-pakke med produkter bruges af hundreder af millioner brugere på verdensplan, hvilket gør dem sårbare over for forskellige sikkerhedsangreb. Derfor runder Redmond regelmæssigt forskellige opdateringer for at bekæmpe. Her er den seneste.
I den nyligt udgivne Microsoft Security Bulletin MS14-061, der er blevet vurderet som vigtig, er den blevet opdaget og rettet en sårbarhed i Microsoft Word og Office Web Apps, der kunne tillade ekstern kodeudførelse. Her er, hvordan Microsoft beskrev den sikkerhedsrettelse, der blev anvendt:
: Fix Windows Phone 8-opdateringsproblemer med disse løsninger
Sårbarheden kan muliggøre fjernudførelse af kode, hvis en angriber overbeviser en bruger om at åbne en specielt udformet Microsoft Word-fil. En angriber, der med succes udnyttede sårbarheden, kunne få de samme brugerrettigheder som den aktuelle bruger. Hvis den aktuelle bruger er logget på med administrative brugerrettigheder, kunne en angriber derefter installere programmer; se, ændre eller slette data; eller oprette nye konti med fulde brugerrettigheder. Kunder, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan blive mindre påvirket end brugere, der opererer med administrative brugerrettigheder.
Microsoft forbedrer sikkerheden for sine Office-produkter
Det siges, at denne sikkerhedsopdatering påvirker følgende understøttede udgaver:
- Microsoft Word 2007
- Microsoft Office 2007
- Microsoft Word 2010
- Microsoft Office 2010
- Microsoft Office til Mac 2011
- Microsoft Office-kompatibilitetspakke
- Word Automation Services
- Microsoft Office Web Apps Server 2010
Microsoft siger, at denne sikkerhedsopdatering adresserer sårbarheden ved at korrigere den måde, hvor Microsoft Office analyserer specielt udformede filer. Den eneste måde at få det på er at sikre dig, at du har udført den seneste Windows Update-kontrol, da der ikke er nogen hotfix tilgængelig til download.
LÆS OGSÅ: Rettelse: Fejlkode '0xc004c008 ′ i Windows 8.1, Windows 10
Gmail's nye fortrolighedsfunktioner forbedrer e-mail-sikkerheden
Vi rapporterede for nylig, at Gmail snart ville få en række interessante nye forbedringer og funktioner. Det får et nyt design til forbedret brugeroplevelse og nogle nye funktioner, herunder muligheden for at slukke e-mails og få dem til at vises senere efter brugerens valg, en Smart Replay-funktionalitet for hver af e-mails og ...
Facebook forbedrer sikkerheden med et nyt delegeret gendannelsesværktøj
Facebook annoncerede et nyt datagendannelsesværktøj kaldet Delegated Recovery, som giver brugerne mulighed for at gendanne deres adgangskoder på en lettere og mere sikker måde. I modsætning til traditionel adgangskodegodkendelse og gendannelse fungerer Delegated Recovery ved at have to kilder til at fungere som delegerede kuponer for brugeren. For at sætte det i perspektiv, lad os tage to eksempler: Facebook, ...
Microsoft forbedrer sikkerheden i alle Internet Explorer-versioner
For et par timer siden delte vi med dig nyheden om, at Microsoft for nylig har frigivet vigtige sikkerhedsopdateringer til Microsoft Office, Word og dets Office-webapps. Nu taler vi om forbedringer, der er frigivet til alle Internet Explorer-versioner. Via den nyeste Microsofts sikkerhedsbulletin MS14-056, som er blevet bedømt som kritisk,…
