Необязательных обновлений нет

Уязвимые

добавить в избранное

Необязательных обновлений нет

Прочитали: 19990 Комментариев: 57 Рейтинг: 70

11 июня 2019

Какое-то время тому назад все обсуждали критику Павла Дурова в отношении мессенджера WhatsApp. Собственно, что же произошло? Ну найдена очередная уязвимость. Вендор ее закроет (или уже закрыл). В чем проблема? А проблема в том, что вне зависимости от того, закрыта уязвимость разработчиком или нет, пользователи продолжат использовать «дырявую» версию. Думаете, мы ошибаемся?

Статистика вредоносных программ в почтовом трафике

Exploit.ShellCode.69: Вредоносный документ Microsoft Office Word. Использует уязвимость CVE-2017-11882.
Exploit.Rtf.CVE2012-0158: Измененный документ Microsoft Office Word, использующий уязвимость CVE2012-0158 для выполнения вредоносного кода.

Источник

Что за уязвимость CVE2012-0158?

Уязвимость следующих компонентов ActiveX в модуле MSCOMCTL.OCX: ListView, ListView2, TreeView, и TreeView2. Уязвимые компоненты распространялись в составе следующих программных продуктов:

MS Office [2003|2007|2010(x86)],
SQL Server [2000|2005(x86)|2008/R2],
BizTalk 2002,
Commerce Server [2002|2007|2009/R2],
Visual FoxPro [8.0|9.0],
Visual Basic 6.0

Ошибка вызывает переполнение буфера на стеке, с подменой адреса возврата. Уязвимость позволяет злоумышленникам выполнять произвольный код при открытии пользователем специальным образом сформированной веб-страницы, документа Microsoft Office Word или документа в формате RTF. Уязвимость впервые обнаружена в апреле 2012 года.

Источник 1, 2

Вредоносными могут быть не только файлы в формате .rtf, но и любые документы Word и Excel. Уязвимость реализуется через внедренные в эти файлы OLE-объекты. В данном случае уязвимый OLE-файл внедряется с тегами \ object и \ objocx.

В нашу вирусную базу эксплойт добавлен... 15.11.2012. Семь лет назад! И злоумышленники всё еще успешно атакуют своих жертв с его помощью. И это могут быть не только домашние пользователи, но и компании, ведь в списке уязвимых SQL Server.

Что делает Exploit.Rtf.CVE2012-0158 и насколько он опасен?

Попав к вам на компьютер, документ с расширением .doc не представляет никакой угрозы до тех пор, пока вы не откроете его. Запуск документа происходит долго. Что уже говорит нам о каких-то неестественных действиях Word.

После запуска документа вы увидите бесполезную текстовую информацию. Но шифровальщик уже начинает работу. Открывается бэкдор и шифрование файлов запускается. Как всегда шифруются файлы с популярными расширениями. (.doc, .xls, .pdf, .png, .jpeg и другие.)

Таким образом шифрованию подвергается вся важная информация.

Источник

Как работает уязвимость? Вредоносный файл содержит внутри себя несколько объектов. В том числе некорректно созданный файл, который при открытии исходного файла вызывает переполнение буфера, что приводит к выполнению шелл-кода в OLE-файле. Шелл-код, в свою очередь, устанавливает вредоносных троянцев на компьютер жертвы. Например, по пути % userProfile% \ Local Settings \ Temp \ (имя файла) .exe. Установив вредоносные программы, шелл-код запускает новый процесс Word и открывает «невинный» файл, также содержащийся внутри исходного вредоносного. Поэтому если у вас Word мигает при открытии некого документа – это повод позвать системного администратора.

Антивирусная правДА! рекомендует

Использование последних версий программного обеспечения очень важно для безопасности системы. Офисные программы также следует вовремя обновлять, чтобы злоумышленники не могли использовать для атаки на ваш компьютер незакрытые в ПО уязвимости.

Когда вы устанавливаете обновления Windows, то загляните в необязательные обновления и поставьте там все апдейты для Word, Excel и других офисных программ. Это не займёт много времени и поможет вам держать защиту вашего компьютера на высоком уровне.

#Windows #обновления_безопасности #эксплойт #шифровальщик #уязвимость

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Вячеслав
11:05:58 2020-11-09

нужно взять на вооружение

Slava90
16:37:04 2020-03-17

Статья полезная и интересная. Спасибо. Нужно быть внимательным.

Неуёмный Обыватель Собкор
06:26:45 2019-06-13

@orw_mikle, С днем рождения вас!

achemolganskiy
04:26:18 2019-06-12

Уязвимость до сих пор гуляет по планете. А у пользователей, нет защиты. А значит пользователи ни чего не теряют.

Andromeda
23:33:46 2019-06-11

Dr.Web плохого не посоветует. Для Windows устанавливаю все обновления.

Альфа
23:25:47 2019-06-11

Стараюсь устанавливать все обновления, и необязательные тоже.

dyadya_Sasha Собкор
21:53:55 2019-06-11

Необязательных обновлений нет. Есть необязательные установщики обновлений. И у каждого второго есть своё обоснование этой необязательности. У каждого третьего из тех, кто обосновывает это обоснование - пиратское ПО. У другой трети - боязнь глюков после обновлений. А у третей трети и то и другое вместе взятое.

P.S. Справедливости ради нужно отметить, что необязательные установщики обновлений необязательны лишь к установке обновлений определенного ПО(Word,Exel, Skype, Windows) и зачастую очень даже обязательны к установке обновлений ПО другого (ДрВеб, Windows,браузеры).

Роза
21:13:08 2019-06-11

Стараюсь обновлять все и быстрее .

matt1954
20:42:20 2019-06-11

Полностью согласен с заголовком выпуска :-)...

razgen Собкор
19:59:15 2019-06-11

По причинам, независимым от мер защиты принимаемых пользователями, произошли очередные утечки персональных данных.
"Данные клиентов ОТП-банка, Альфа-банка и ХКФ-банка оказались в открытом доступе. Утечка суммарно затрагивает интересы примерно 900 тыс. россиян, чьи имена, телефоны, паспорта и место работы теперь при желании может узнать каждый. Базы были выложены в конце мая, данные в них собирались несколько лет назад, но существенная часть информации сохраняет актуальность. Эксперты считают, что лица из этих баз могут как подвергнуться обычному спаму, так и столкнуться с мошенничеством."
Подробнее: https://www.kommersant.ru/doc/3997757

Lia00 Собкор
19:59:02 2019-06-11

что только не бывает из-за уязвимостей...

orw_mikle
19:28:47 2019-06-11

Всегда устанавливаю все обновления, в том числе необязательные обновления.

Шалтай Александр Болтай Собкор
19:17:07 2019-06-11

Для того чтобы похудеть необязательно сидеть на диетах! Просто надо есть все овощи и фрукты... и неважно какие! Главное — немытые!

Татьяна
19:07:24 2019-06-11

Полезные советы. Обновляй ПО своевременно и проблем будет меньше.

Геральт Собкор
17:53:29 2019-06-11

Необязательные обновления тоже устанавливаю.

Toma
16:43:05 2019-06-11

Обновления нужны для любого ПО. Полезный выпуск.

DrKV Собкор
15:41:15 2019-06-11

Необязательность порой играет злую шутку. И закрывая глаза на то, что очередное необязательное обновление можно и не установить, можешь оказаться мишенью для "случайного выстрела".

SGES Собкор
15:36:04 2019-06-11

Рекомендации в дело,что бы ничего не задело.

Lex
15:26:02 2019-06-11

После обновлений бывает, что возникают проблемы. Не все то золото, что блестит.

anatol
15:07:00 2019-06-11

Если честно, то для меня обязательные обновления без исключения только от Доктор Веб.

Александр
15:06:09 2019-06-11

Обновления это хорошо,но не у всех лицензия на Word, Excel и другие офисные программы, а точнее почти у всех не лицензии. Поэтому надежда на Dr.Web.

Masha
14:42:32 2019-06-11

Стараюсь всегда вовремя делать обновления.

znamy
14:40:21 2019-06-11

Всегда обновляю все программы,не только Windows.

Shogun
13:50:26 2019-06-11

потому всегда устанавливаю обновления на ПО и ОС

Igorurk
13:42:17 2019-06-11

Иногда после обновления бывает хуже,обновляешь с надеждой что будет лучше а на делн стало еще хуже, но это уже разработчики виноваты с кривым обновлением своим, наверное поэтому не всегда хочется устанавливать обновления сразу после его появления.

Lenba
13:29:46 2019-06-11

Обновляйся всегда и не только ПО

I46
13:25:49 2019-06-11

Точно так, согласен с заголовком выпуска

Zserg
13:00:52 2019-06-11

Новое не всегда забытое старое

I23
12:58:05 2019-06-11

Будем новее с обновлениями

Dmur
12:49:10 2019-06-11

Нужны последние обновления и антивирус.

Неуёмный Обыватель Собкор
12:10:27 2019-06-11

@Вячeслaв, извиняюсь, только сейчас заметил, что это цитата, потому и не сходятся подсчеты )))

Вячeслaв Собкор
12:00:39 2019-06-11

@robot, умение посадить на иглу

Вячeслaв Собкор
11:59:41 2019-06-11

@Неуёмный_Обыватель, как время то бежит... всего недавно было 5 лет назад, а уже семь :-(

robot
11:58:11 2019-06-11

Большинство людей не имеет банально денег на все эти лицензионые программы. Ладно еще фирма. У нее хоть деньги есть. Если бы мелкософт не попился а поставил бы цену подписки хотя бы в 300 рублей в год, может и таких проблем было бы меньше.

sgolden
11:44:23 2019-06-11

А про "безобидный" офис то иногда забываем...

Неуёмный Обыватель Собкор
11:43:03 2019-06-11

@tigra, ну судя по "В нашу вирусную базу эксплойт добавлен" должен изничтожать :)
Правда, у меня какие-то проблемы с подсчетами.
@admin, "15.11.2012. Пять лет назад!" мне кажется почти 7

vinnetou
11:40:34 2019-06-11

Ещё раз убеждаемся в необходимости обновлений не только антивирусного ПО,но и всех приложений и программ в целом!!!

blade79
11:39:52 2019-06-11

А Спайдер сканирует ведь все открываемые объекты в реальном времени и в том числе вложения открываемые из почты?
Значит мы защищены. Спасибо паучку.

vkor
11:39:40 2019-06-11

Противников обновлений - хоть отбавляй, среди них есть убеждённые, и переубедить таких очень сложно.

L1t1um
11:23:45 2019-06-11

@Денисенко_Павел_Андреевич, точно такая же тема)) Только Skype не обновляю (практически не пользуюсь им) и MS Office у меня 2007.

Денисенко Павел Андреевич
11:10:01 2019-06-11

Я вообще не обновляю MS Office и Windows 7 (на которой Я работаю). У меня установлено MS Office 97 и Windows 7 Максимальная, и Я их не обновляю, и все отлично работает. Я обновляю только следующие ПО: Dr.Web Security Space (обязательно), Skype и Mozilla Firefox.

Alexander Собкор
10:40:59 2019-06-11

Программы - уязвимости - "заплатки" - обновления критические, важные и необязательные. Когда закрывается одна дверь возможностей для проникновения "вредителя", обязательно открывается другая дверь (или окно, или щель)... это - правило, это - данность виртуальной реальности...

С этим надо смириться, доброжелательно принять эти условия, приспособиться и... получать удовольствие от взаимодействия с уже обновлённой программой. И с радостью, и без нервотрёпки ожидать новых обновлений...

Ну а Начало Начал - это, конечно, перманентные обновления Dr.Web Security Space... и да пребудет с нами Правда и Сила!

P.S. Важные ли, необязательные ли обновления - название для сути укрепления программы (системы) без разницы! Упал ли в глубокую яму и испачкался, или споткнулся о мелкий камушек и повредил ногу, - что более важно и болезненно?! Вопрос риторический, ответ и так ясен... Поэтому полностью поддерживаю правило, вынесенное в заголовок статьи, - "Необязательных обновлений нет"!

polshakov
10:30:25 2019-06-11

ПО должно быть из проверенных и надежных источников!

sanek-xf
10:28:23 2019-06-11

Обновления - дело хорошее, главное, не скачать и загрузить лишнего!

admin_29
10:28:22 2019-06-11

Без антивируса никак нельзя работать

Natalya_2017
10:24:09 2019-06-11

Обновляться нужно с умом.

EvgenyZ
10:01:58 2019-06-11

Не нужно открывать сомнительные файлы.

Oleg
10:00:38 2019-06-11

Обновление Windows обязательно также как и обновление DrWeba.

maestro431
09:12:12 2019-06-11

Правильно! Обновлять надо, но бывает так, что после обновления компьютер начинает "тормозить".

Vlad X
08:56:57 2019-06-11

Скачанные файлы перед открытием всегда
проверяю антивирусом.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Необязательных обновлений нет

Статистика вредоносных программ в почтовом трафике

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей