Sáu lỗitrong tổng số 12 lỗ hổng  này thuộc về Microsoft  Excel, đã bị tin tặclợi dụng để tấn công. Phương thức tấn công  là nhúng mã khai thác lỗitrong một tệp tin Excel được lập trình đặc biệt. Chỉ cần người dùng  mởtệp tin này, hacker  sẽ giành được quyền cài đặt phần mềm mới; xem, thayđổi hoặc xóa dữ liệu  trên hệ thống  và thậm chí là tạo lập tài khoảnngười dùng mới với đầy đủ quyền hạn truy cập  hệ thống.

Những lỗi này ảnh hưởng tới thành phần web  của Outlook, Excel vàOffice trong phiên bản  Office  XP, 2000, 2003 và 2007. Phiên bản  dànhcho Mac  là Office  2004 và 2008 cũng được vá lỗi với mức cảnh báo là“nghiêm trọng”. Người dùng  nên nhanh chóng tải về và cài đặt bản cậpnhật MS08-014.

Bản cập nhật MS08-015 nhằm vá các lỗi bảo mật  trong nhiều phiên bảnMicrosoft Outlook. Đây là các lỗi liên quan đến thủ tục URI Mailtotrong Outlook và hacker  có thể lợi dụng để thực thi các đoạn mã độctrên máy tính  mắc lỗi.

Bản MS08-016 vá các lỗ hổng bảo mật  khác liên quan đến cách thức cácứng dụng Office  và Excel xử lý các tệp tin độc hại có gắn mã khai thácdo tin tặc  gửi đến.

Nếu khai thác thành công  những lỗi này, tin tặc  sẽ đoạt được quyềnkiểm soát toàn bộ hệ thống  của người dùng. Đây là các lỗi tràn bộ nhớđệm trong Office  2000 SP3, Office  XP SP3, Office  2003 SP3, Office  ExcelViewer 2003, Microsoft Office  Excel Viewer 2003 SP3, và Office  2004 chomáy Mac.

Cuối cùng, bản cập nhật MS08-017 sửa các lỗi bảo mật  xử lý đường dẫnURL và nguồn dữ liệu  Datasource trong Office  2000 SP3, Office  XP SP3,Visual Studio .NET 2002 SP1, Visual Studio.NET 2003 SP1, BizTalk Server2000, BizTalk Server  2002, Commerce Server  2000, và Internet  Securityand Acceleration Server  2000 Service Pack 2. Những lỗi này cũng có thểbị lợi dụng để đoạt quyền kiểm soát hệ thống.

Theo các chuyên gia  về bảo mật, xu hướng tấn công  vào các lỗi bảomật xuất hiện trong bộ Microsoft Office  đang gia tăng một cách báo độngvà luôn là hiểm họa to lớn cho mọi doanh nghiệp  cũng như người dùng  cánhân. Hacker  hiện đang ráo riết chế tạo ra các trojan  để tấn công  vàocác lỗi bảo mật  này.

Bạn có ý kiến gì về bài viết Microsoft cập nhật 4 bản vá lỗi Office này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Microsoft cập nhật 4 bản vá lỗi Office bạn tại đây.