மைக்ரோசாஃப்ட் வேர்டில் உட்பொதிக்கப்பட்ட வீடியோக்கள் தீங்கிழைக்கும் குறியீட்டை இயக்க பயன்படுத்தலாம்

எம்எஸ் வேர்டில் உட்பொதிக்கப்பட்ட வீடியோக்கள் மூலம் குறியீடு செயல்படுத்தல் பாதிப்பு

பாதுகாப்பு வல்லுநர்கள் மைக்ரோசாஃப்ட் வேர்டில் ஒரு புதிய பிழையைக் கண்டுபிடித்துள்ளனர், இது ஒரு சொல் ஆவணத்திற்குள் தீங்கிழைக்கும் குறியீட்டை ஹேக்கர்கள் செலுத்த அனுமதிக்கிறது. பிழை ஆராய்ச்சியாளர்களால் கண்டுபிடிக்கப்பட்டது சிமுலேட் இது வேர்ட் 2016 உட்பட மைக்ரோசாஃப்ட் வேர்டின் பழைய பதிப்புகளை பாதிக்கிறது.

பிழை வேர்ட் ஆவணங்களில் ஆன்லைன் வீடியோ விருப்பத்தை பயன்படுத்துகிறது, இது பயனர்களை ஆன்லைன் வீடியோக்களை வேர்டில் உட்பொதிக்க அனுமதிக்கிறது. துரதிர்ஷ்டவசமாக, மைக்ரோசாப்ட் பிழையை ஒரு பாதிப்பு என்று ஒப்புக் கொள்ள மறுத்துவிட்டது, எனவே ஆராய்ச்சியாளர்கள் தங்கள் கண்டுபிடிப்புகளுடன் பொதுவில் செல்ல முடிவு செய்தனர். வேர்ட் ஆவணத்தில் முதலில் ஒரு ஆன்லைன் வீடியோவைச் சேர்த்து, பின்னர் ஆவணத்தைத் திறந்து, உட்பொதிக்கப்பட்ட குறியீட்டை தீம்பொருளுடன் மாற்றுவதன் மூலம் பாதிப்பைப் பயன்படுத்தலாம்.

சிமுலேட் ஆராய்ச்சியாளர்கள் வீட்டிலுள்ள சுரண்டலை கூட சோதித்தனர், மேலும் அவர்கள் ஒரு வீடியோவை ஒரு சொல் ஆவணத்தில் உட்பொதிக்க முடிந்தது, பின்னர் அதைக் கிளிக் செய்யும் போது தீங்கிழைக்கும் குறியீட்டை இயக்கும்.

மைக்ரோசாப்ட் இதை ஒரு பாதிப்பு என்று ஒப்புக் கொள்ள மறுத்துவிட்டதால், பிழையைத் தீர்ப்பதற்கான ஒரு புதுப்பிப்பை நிறுவனம் வெளியிடும் என்று நாங்கள் எதிர்பார்க்கவில்லை. இது ஏராளமான பயனர்களை தாக்குதலுக்கு உள்ளாக்குகிறது மற்றும் உட்பொதிக்கப்பட்ட வீடியோக்களுடன் வேர்ட் ஆவணங்களைத் தடுப்பதே இந்த சிக்கலுக்கான சிறந்த தீர்வாகும். இது ஒரு நல்ல பணித்திறன் என்றாலும், அறியப்படாத அனுப்புநர்களிடமிருந்து கோப்புகளைத் திறக்கக்கூடாது என்று சொல்லாமல், குறிப்பாக சரியான வைரஸ் ஸ்கேன்களை இயக்காத கோப்பு பகிர்வு சேவைகளிலிருந்து பதிவிறக்கம் செய்யப்பட்டவை.