พบช่องโหว่ร้ายแรงใน PowerPoint

รายงานข่าวแจ้งว่า พบช่องโหว่ใหม่ล่าสุดในซอฟต์แวร์นำเสนอ PowerPoint โดยการแจ้งเตือนดังกล่าวออกมาจากทางไมโครซอฟท์เอง ซึ่งไม่บ่อยครั้งนักที่จะมีการแจ้งเตือนก่อนการออกแพตช์ประจำเดือนในลักษณะนี้
ประเด็นที่น่ากังวลก็คือ ไมโครซอฟท์ได้แจ้งเตือนเรื่องช่องโหว่ดังกล่าวตั้งแต่วันพุธที่ผ่านมา แทนที่จะเปิดเผยรายละเอียดในช่วงใกล้ออกแพตช์ประจำวันอังคาร (Patch Tuesday) ของแต่ละเดือน โดยทางบริษัทระบุว่า ช่องโหว่ใหม่ล่าสุดที่พบนี้ค่อนข้างร้ายแรง และเสี่ยงต่อความปลอดภัยของผู้ใช้ ทั้งนี้ไมโครซอฟท์เกรงว่า มันจะเกิดเหตุการณ์โจมตีช่องโหว่ดังกล่าวทันที (Zero Day Attack) ด้วยการแทรกโค้ดอันตรายเข้าไปในไฟล์นำเสนอ PowerPoint โดยโค้ดอันตรายจะเริ่มทำงานเมื่อผู้ใช้เปิดไฟล์นำเสนอ
สำหรับเวอร์ชันที่ได้รับผลกระทบจากช่องโหว่ดังกล่าวได้แก่ PowerPoint ใน Office 2000, Office XP และ Office 2003 โดยจะมีช่องโหว่ทั้งเวอร์ชันที่ทำงานบน Windows และ Mac OS X ซึ่งในขณะที่ยังไม่มีการจัดทำแพตช์อุดช่องโหว่ดังกล่าวออกมาแต่อย่างใด ทางไมโครซอฟท์เตือนผู้ใช้ PowerPoint ไม่ให้เปิดไฟล์นำเสนอที่มาจากแหล่งที่ไม่น่าเชื่อถือ หรือไม่รู้จัก

ข่าวจาก ARiP