Izdana hitna nadogradnja za Microsoft Paint 3D i Office
- Objavljeno u Novosti
Microsoft je objavio hitne izvanredne nadogradnje za Office i Paint 3D koje rješavaju sigurnosne propuste u aplikacijama koje koriste Autodesk FBX biblioteku. U svojem objašnjenju na stranicama sa zakrpama koje možete naći na ovoj poveznici, Microsoft kaže da bi napadač mogao iskoristiti exploit kako bi dobio ista prava kao i logirani korisnik, što znači da bi mogao dobiti čak i administratorska prava na kompromitiranom računalu.
Također navode da napadačima nije jednostavno izvesti napad, jer mora postaviti specijalno izrađenu 3D datoteku na nepokrpano host računalo, što znači da ste sigurni sve dok se klonite nepouzdanih datoteka.
Ranjivost se odnosi na Microsoft Office 2016, Microsoft Office 2019 i Office 365 ProPlus.