Компания Microsoft выявила новую уязвимость в Microsoft Word, позволяющая злоумышленнику удаленно исполнить на компьютере жертвы произвольный код.

Уязвимость (CVE-2014-1761) содержится во всех последних версиях популярного текстового редактора: Word 2013, Word 2010, Word 2007 и Microsoft Word 2003, а также в приложении Microsoft Word Viewer и в Microsoft Word, входящем в состав пакета Office for Mac 2011. Чтобы заразить систему, пользователю любой из указанных версий Word достаточно открыть RTF-файл со встроенным в него вредоносным кодом.

Напомним, что RTF - это распространенный кроссплатформенный формат хранения текстовых документов. Получить вредоносный файл пользователь может,например, в электронном письме. Если на компьютере установлен почтовый клиент Outlook 2007, Outlook 2010 или Outlook 2013, при выборе просмотра вложения Microsoft Word откроется по умолчанию.

Кроме того, вредоносный файл может быть загружен в систему в ходе посещения веб-сайта, где он может быть размещен. После запуска вредоносного кода злоумышленник получает те же права в системе, которыми обладает пользователь. Если пользователь является администратором Windows, то хакер получит права администратора.

Для того чтобы избежать заражения, в Microsoft рекомендуют отключить просмотр документов в формате RTF в Microsoft Word и просматривать почтовые письма в простом текстовом виде. Компания выпустила временный патч, запуск которого отключает открытие RTF в Word.

Пока компания не сообщает о времени выпуска обновления для Word, которое устранит указанную уязвимость.