Yetkililer, birinternetkullanıcısının bilgisayarına yüklenen kötü amaçlı Word dosyasının tespit edilmesinin ardından güvenlik açığının bulunması için araştırmanın başladığını, suçluların başka açıklar da bulabileceğini duyurdu.
Microsoft'tan yapılan açıklamada, "Kaynağını bilmediğiniz, şüpheli kişilerin yanısıra, kaynağı güvenli de olsa beklenmedik anlarda gelen Word dosyalarını açmayın" uyarısı yer aldı.
Kötü niyetli dosyanın etkilediği 'Jet Database Engine', Word'ün dışındaMicrosoftAccess'in bazı sürümlerinde de kullanılıyor. Microsoft, güvenlik açığının diğer Office programlarında da etkili olup olmadığını araştırıyor.
Açıklamada, "Şu an sadece Word'deki savunulamayan açıkları bulup saldıranlara karşı teyakkuzdayız. Riskin sınırlı olduğuna inanıyoruz. Kullanıcılar, dikkat edecekleri birkaç nokta ile bu saldırıdan korunabilirler" denildi.
Office Word'ün 2000, 2002, 2003 ve 2007 sürümlerinin saldırıdan etkilenebileceğini bildiren Microsoft, Windows Vista ya da Windows Server 2003'ün Service Pack 2 ile kullanılması durumunda riskin olmadığını belirtti. Güvenlik açığının tespit edildiği 'Jet Database Engine'nin bu iki sürümde sorunsuz çalıştığı aktarıldı. Açıklamada verilen teknik bilgilere göre, 'Msjet40.dll' dosyası 4.0.9505.0'nın altında olan Word programları saldırılardan etkilenebilir.
Microsoft, kendi politikası gereği açığın ne zaman kapatılacağı konusunda bilgi vermedi. Ancak bir dahaki Windows güvenlik güncelleştirilmelerinin yapılacağı 8 Nisan tarihine kadar bu konuya bir çözüm bulunabilmesi beklenmiyor.
CİHAN
|