PowerPoint và Excel lại gặp nguy hiểm

Microsoft đang gửi thông báo tới khách hàng về lỗ hổng bảo mật trong 2 phần mềm thông dụng Excel và PowerPoint. Nó có thể giúp cho kẻ tấn công nắm quyền kiểm soát máy tính nạn nhân.

Điểm yếu này tồn tại trên Excel và PowerPoint 2000 và 2002 cho Windows, cũng như rất nhiều phiên bản khác cho máy Macintosh.

Theo thông báo hôm qua (5/10) của Microsoft, lỗ hổng bị mở ra khi chương trình tiến hành nhận diện macro trong các file PowerPoint và Excel. Về căn bản, macro là một đoạn mã nhỏ trong các ứng dụng như PowerPoint và Excel. Nó có chức năng tự động thực hiện một số nhiệm vụ như tìm kiếm và thay thế ký tự.

Trước đây, những kẻ phá hoại đã tạo ra macro nằm ẩn trong văn bản Excel và PowerPoint, có khả năng xóa hay thay đổi file, hoặc chuyển những file đó sang nơi khác. Vì thế, Microsoft đã đưa vào chức năng quét tìm macro trong tất cả các file PowerPoint và Excel. Chức năng này sẽ báo cho người sử dụng khi phát hiện sự tồn tại của macro, cho phép họ quyết định có kích hoạt nó hay không.

Nhưng lỗ hổng mới khiến cho người dùng có thể tạo ra các văn bản PowerPoint và Excel, bỏ qua chức năng báo động, để cho macro tự động chạy. Vì thế, hacker có thể tạo ra các file nguy hiểm, khi được mở ra, chúng sẽ chạy ngầm trong hệ thống mà nạn nhân không hề nhận biết.

Để có thể lợi dụng lỗ hổng này, kẻ phá hoại phải hiểu rất rõ phần mềm và cách format file của Microsoft. Những tin tức về lỗ hổng mới này được đưa ra một ngày sau khi Microsoft phát động Chương trình bảo vệ công nghệ chiến lược, nhằm giúp các công ty đảm bảo an ninh làm việc trong môi trường Windows.

Bạn có thể download các bản sửa lỗi Excel và PowerPoint tại các địa chỉ dưới đây:

· Microsoft Excel 2000 for Windows
· Microsoft Excel 2002 for Windows
· Microsoft Excel 98 for Macintosh
· Microsoft Excel 2001 for Macintosh
· Microsoft PowerPoint 2000 for Windows
· Microsoft PowerPoint 2002 for Windows
· Microsoft PowerPoint 98 for Macintosh
· Microsoft PowerPoint 2001 for Macintosh

Văn Bình