Microsoft ostrzegł użytkowników swojego oprogramowania, aby ci wzmogli czujność w związku z ostatnimi atakami na pakiet biurowy Office.

Cyberprzestępcy wykorzystują do ataku specjalnie spreparowane pliki edytora Word, które starają się wykorzystać lukę w Jet DB, składniku bazodanowym wykorzystywanym przez pakiet biurowy.

Firma z Redmond wydała w związku z tym odpowiedni dokument, w którym ataki te określa jako “sporadyczne” i skierowane przeciwko konkretnym celom.

Microsoft poinformował również, iż niepodatne na atak są komputery z systemem operacyjnym Windows Vista z zainstalowanym Service Packiem 1. Atak nie zadziała również w przypadku pakietu Office 2003 z dodatkiem Service Pack 2.

Firma bada obecnie kwestię ataków – producent nie zdecydował jeszcze, czy luka powinna zostać załatana natychmiastowo, czy też oczekiwać na kwietniowy “łatkowy wtorek”. Amerykański producent radzi natomiast, aby nie otwierać dokumentów niewiadomego pochodzenia.

Sama luka pozwala natomiast na uzyskanie dostępu do komputera na prawach obecnie zalogowanego użytkownika – Microsoft radzi więc, aby nie korzystać z pakietu Office będąc zalogowanym jako administrator.