PowerPoint Hit med Zero-Day Attacks

Et vellykket angreb vil muliggøre at køre enhver kommando på offerdatamaskinen, såsom at downloade og installere malware. Microsoft Security Response Center (MSRC) rapporterer, at de berørte versioner af softwaren er: Microsoft Office PowerPoint 2000 Service Pack 3, Microsoft Office PowerPoint 2002 Service Pack 3, Microsoft Office PowerPoint 2003 Service Pack 3 og Microsoft Office 2004 til Mac.

Microsoft Office PowerPoint 2007 er ikke berørt, ifølge MSRC.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Indtil Redmond udgiver en patch, er dit bedste spil at uploade ethvert fjernmodtaget PowerPoint e-mail vedhæftede filer til Virustotal.com for flere gratis scanninger, da disse småskala, nul-dag angreb ofte kan gå glip af et antivirusprogram. Teknikere og it-medarbejdere kan også undersøge ved hjælp af MOICE-konverteren, som kræver installation af Office 2007-kompatibilitetspakken og konverterer binære Office-dokumenter til 2007 XML-format. Men der er nogle gotchaser med processen, såsom at miste alle makroer i konverterede doks.

Se Microsoft Security Advisory 969136 for flere detaljer.