Grave falla Excel

Bollettino di sicurezza Microsoft (968272), avvisati gli utenti di una grave falla che affligge tutte le versioni di Excel. ......

Questa vulnerabilità ,identificata come un cavallo di troia dalla maggior parte delle software house di sicurezza, potrebbe permettere l'esecuzione di codice in modalità remota all'apertura di un file Excel creato ad hoc.

Fortunatamente, l'attacco puo eseguirsi e va a buon fine solo se l'utente apre il file allegato nell'email ricevuta. Quindi, diffidate da email con allegati di cui non conoscete la provenienza.





In attesa di una patch per questa vulnerabilità, Microsoft suggerisce alcuni rimedi:
- Ovviamente il primo è quello di non aprire documenti provenienti da fonti potenzialmente insicure
- Per l'apertura di file ricevuti da fonti esterne, consiglia di adottare Microsoft Office Isolated Conversion Environment (MOICE),
- infine di utilizzare la policy Microsoft Office File Block per impedire l'apertura di documenti Office.

Altre Info
https://forums.symantec.com/t5/blogs/blogarticlepage/blog-id/vulnerabilities_exploits/article-id/18
http://secunia.com/advisories/33954/
http://www.securityfocus.com/bid/33870