Vecchie falle da turare in Microsoft Office



[ZEUS News - www.zeusnews.it - 20-06-2021]

office

Cybersecurity360.it segnala che ci sono quattro vulnerabilità di sicurezza in Microsoft Office che "se sfruttate con successo, potrebbero consentire a un attaccante di creare documenti Word ed Excel contenenti codici malevoli con cui attaccare i sistemi non aggiornati."

Le falle (CVE-2021-31174, CVE-2021-31178, CVE-2021-31179 e CVE-2021-31939) sono state scoperte a febbraio e rese note ora, in occasione del rilascio dei rispettivi aggiornamenti correttivi. Le prime tre sono state corrette con gli aggiornamenti di maggio 2021, mentre l'ultima è stata corretta con il Patch Tuesday di giugno.

Si sospetta che queste falle siano presenti da anni in Office, perché sono state trovate nel codice legacy per Excel 95, per cui chi usa versioni vecchie di questa suite può essere a rischio. Installate quindi subito gli aggiornamenti di sicurezza di MS Office e installate la versione più recente della suite.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Approfondimenti
Attacchi informatici usando documenti Office, l'allerta di Microsoft
Office in pericolo per una falla emersa dal passato
Cose da non fare in videoconferenza: guidare e fingere di essere in ufficio
Outlook, bug nell'ultimo update impedisce di scrivere le email
Office manda in pensione Calibri: quale nuovo font preferite?
Arriva LibreOffice 7.1 Community ma è importante non usarlo in azienda

Commenti all'articolo (ultimi 5 di 8)

In effetti io ho ancora una installazione di Office 2003 per far girare dei vecchi applicativi in Access che non ho mai avuto il tempo e la voglia di cercare di migrare in Base, per il resto le mie esigenze mi permettono di usare solo LibreOffice. Leggi tutto
23-6-2021 19:11

Oserei dire che le patch sicuramente si applicano solo alle ultime versioni, se va bene a quelle per le quali il supporto ancora attivo. Leggi tutto
23-6-2021 19:08

Esatto. Office NON e' solo word & excel. Per quanto mi riguarda, non riesco a trovare alternative a OneNote. Leggi tutto
23-6-2021 17:21

Non voglio scatenare polemiche... ma... anche io passerei volentieri ad altro, se ci fosse altro. Con LibreOffice, per esempio, riesco giusto a scrivere o immettere dati ma l'automazione e formattazioni sofisticate mi sono precluse (colpa mia, immagino). E Base non fa un terzo delle cose di Access. Leggi tutto
22-6-2021 11:50

E s eh... "sono state trovate nel codice legacy per Excel 95", quindi ci sono praticamente da sempre, e le patch probabilmente si applicano solo alle ultime versioni. Leggi tutto
22-6-2021 02:10

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Ti piacciono i giochi e gli enigmi matematici?
La matematica l'ho lasciata a scuola e non ne sento la mancanza
La utilizzo e mi piace nel mio lavoro, non per giocarci
Si, ma il mio limite "unisci i puntini"
Quando me ne capita uno tra le mani, non mi tiro indietro
Li faccio di frequente e sono il miglior modo per mantenere attiva la mente
Giurerei che questo sondaggio nasconde un messaggio cifrato

Mostra i risultati (2992 voti)
Dicembre 2021
Perché Intel accumula hardware obsoleto in Costa Rica?
Antitrust, 30 aziende contro Microsoft per colpa di OneDrive
Novembre 2021
L'app va in crash, e la Tesla non parte più
La Rete telefonica italiana agli americani di KKR
Se il furgone di Amazon ti tampona... la colpa è di Amazon!
Il Blue Screen of Death... ritorna blu
MediaWorld sotto attacco ransomware: hacker vogliono 200 milioni in bitcoin
SPID con le Poste, il riconoscimento adesso si paga
Facebook rinuncia ufficialmente al riconoscimento facciale
Ottobre 2021
Il Nobel ad Assange
Windows 11, finalmente si possono eseguire anche le app Android
FreeOffice 2021, la suite gratuita compatibile con Microsoft Office
Apple presenta i MacBook Pro con il notch
UE, addio all'anonimato per i domini Internet
Windows 11 è disponibile. Ecco come installarlo anche senza TPM
Tutti gli Arretrati
Accadde oggi - 8 dicembre


web metrics