Avvertimento: aumento temporaneo di pericolo per gli utenti di Microsoft Powerpoint
28.09.2006 - Una lacuna critica di sicurezza nel programma di presentazione Powerpoint consente agli aggressori di eseguire codice nocivo sul sistema se riescono a indurre l’utente del sistema ad aprire un documento Powerpoint appositamente predisposto. Microsoft non ha finora messo a disposizione alcun patch.
Sistemi operativi e applicazioni colpiti:
- Microsoft Powerpoint 2000
- Microsoft Powerpoint 2002
- Microsoft Powerpoint 2003
- Microsoft Powerpoint 2004 per Mac
- Microsoft Powerpoint v.X per Mac
Ripercussioni:
Una lacuna critica di sicurezza nel programma di presentazione Powerpoint consente agli aggressori di eseguire codice nocivo (Malware) sul sistema. Basta per questo che induca l’utente ad aprire un file Powerpoint appositamente predisposto. Il file in questione può ad esempio essere inviato come attachment di un e-mail. Al momento questa lacuna di sicurezza è sfruttata soprattutto per attacchi mirati.
Misure:
- Prudenza e diffidenza nella manipolazione di file di provenienza ignota
Come descritto nella protezione di base MELANI, una manipolazione prudente degli e-mail contribuisce notevolmente alla sicurezza dei vostri dati e del vostro computer. Cancellate ad esempio senza esitazioni gli e-mail non sollecitati, in particolare quelli con allegati Powerpoint. In caso di dubbio informatevi presso il mittente. In genere occorre usare speciale prudenza nella manipolazione di documenti e di programmi di provenienza ignota. La medesima norma si applica allo scaricamento di file da Internet. - Apertura con Powerpoint-Viewer 2003 dei documenti Powerpoint provenenti da fonti poco chiare
Non aprite in nessun caso con Powerpoint i documenti Powerpoint provenenti da fonti poco chiare, ma semmai con il programma Powerpoint-Viewer 2003. Si tratta di un programma che può essere utilizzato per visionare i documenti Powerpoint e che secondo Microsoft è invulnerabile nei confronti di questa lacuna di sicurezza. Il programma può essere scaricato gratuitamente dal link qui appresso:
http://www.microsoft.com/downloads/details.aspx?FamilyId=428D5727-43AB-4F24-90B7-A94784AF71A4&displaylang=it - Installazione e manutenzione di un programma antivirus
Installate un software antivirus e provvedete ad aggiornarlo regolarmente. La maggior parte di questi prodotti dispongono di una funzione di aggiornamento automatico, che dovreste attivare. - Osservate le misure di protezione di base del vostro computer e le norme di comportamento
Il capitolo «Protezione di base» sulle pagine del sito MELANI vi fornisce informazioni sulla protezione di base del vostro computer. Alla rubrica «Norme di comportamento» trovate informazioni sulla manipolazione prudente degli e-mail e sulla prudenza da osservare navigando in Internet.
Ulteriori informazioni in Internet:
Microsoft Security Advisory:
http://www.microsoft.com/technet/security/advisory/925984.mspx (inglese)