Bug Microsoft Lain Diungkap pada Hari Patch Besar

Grafis: Diego AguirreAlong dengan rilis patch terbesarnya dalam lima tahun, Microsoft memperingatkan pada hari Selasa tentang kerentanan lain yang berpotensi berbahaya dalam perangkat lunaknya.

Masalahnya terletak pada WordPad Text Converter untuk file Word 97, Microsoft mengatakan dalam

Sistem yang terpengaruh termasuk Windows 2000 Paket Layanan 4, Windows XP Paket Layanan 2, Windows Server 2003 Paket Layanan 1 dan Windows Server 2003 Paket Layanan 2, kata Microsoft. XP Service Pack 3 dan sistem operasi Vista tidak terpengaruh.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Perusahaan mengatakan telah melihat serangan terbatas yang ditargetkan. Jika dieksploitasi, peretas dapat memperoleh hak yang sama pada PC sebagai pengguna lokal dan dapat mengeksekusi kode dari jarak jauh.

Microsoft sedang menyelidiki masalah tersebut. Microsoft biasanya merilis patch pada hari Selasa kedua setiap bulan. Jika Microsoft tetap pada jadwalnya, tambalan yang paling awal akan dirilis adalah 13 Januari. Namun, Microsoft telah menyimpang dari siklus patchingnya ketika kerentanan dianggap sangat berbahaya.

Kerentanan tidak dapat dieksploitasi hanya dengan membuka sebuah e-mail, kata Microsoft. Korban harus membuka lampiran yang berisi file jahat yang dirancang untuk mengeksploitasi masalah.

Microsoft mengatakan dokumen Word 97 dibuka secara default dengan Office Word jika pengguna menginstal aplikasi tersebut. Word tidak terpengaruh oleh masalah, tetapi penyerang dapat mencoba untuk mengganti nama file berbahaya dengan ekstensi Windows Write (.wri), yang akan menyebabkan WordPad untuk mencoba membukanya. Perusahaan menyarankan bahwa ".wri" lampiran dapat diblokir di gateway jaringan, mengurangi risiko pengguna akan membuka file berbahaya.

Microsoft merilis pada hari Selasa delapan patch yang meliputi 28 kerentanan dalam aplikasi termasuk Internet Explorer, Sharepoint, Office, Windows Media Player dan OS Vista-nya. Enam dari patch itu diklasifikasikan sebagai "kritis."