Старые дыры дают о себе знать

11.05.2002, 12:06

Документы, созданные в старых версиях приложений пакета Microsoft Office, могут содержать любую, в том числе конфиденциальную, информацию из других файлов.

Эта ошибка была обнаружена еще в 1998 году, однако на Web-сайтах опубликовано огромное количество документов, созданных с помощью Microsoft Word 6.0 и 7.0 (95), а также PowerPoint и Excel 7.0. В служебных и неиспользуемых областях этих файлов могут содержаться фрагменты других данных, например служебная переписка и пароли. Доступ к этой информации можно получить, воспользовавшись любой программой просмотра в шестнадцатеричном или текстовом формате. По данным поисковой машины Google, только на Web-сайтах госучреждений США (домен .gov) содержится около 240 тыс. документов Word и 32 тыс. презентаций PowerPoint. Экспериментальная выборка показала, что 5% из них созданы с помощью приложений, ошибка в которых не была исправлена. Документы, которые могут содержать конфиденциальную информацию, были обнаружены и на правительственных сайтах других стран, сообщает "Cnet.ru".

Читайте також