xaker

Баг в Microsoft Office можно использовать для атаки на Outlook

  • суббота, 19 декабря 2015 г. в 02:10:49
https://xakep.ru/2015/12/18/enterprise-killer/
8 декабря 2015 года компания Microsoft, в числе прочих багов, исправила уязвимость в пакете Microsoft Office. Исследователь Хайфей Ли (Haifei Li) изучил проблему подробнее и сообщил, что закрытая уязвимость – настоящий Enterprise Killer. Через эксплуатацию данного бага можно совершить атаку на Microsoft Outlook, притом участие жертвы вообще не потребуется. Жертве достаточно просто прочитать вредоносный email.