Bug corrigida de Word está sendo explorada

Segundo informações do blog da empresa, estão sendo usados arquivos de texto RTF maliciosos para causar uma sobrecarga e levar o programa Word ao travamento. Desta forma, é possível ao atacante executar comandos na máquina comprometida.

O papo fica ainda mais sério: bastaria à vítima abrir um email formatado como RTF no programa Outlook, para que a brecha de segurança fosse explorada. O cliente de email da Microsoft utiliza o mecanismo do Word para visualizar mensagens com formatação.

Uma correção já está disponível, e faz parte do ciclo mais recente de atualizações da Microsoft, que pode ser acessado pela ferramenta Windows Update (disponível pelo menu Iniciar > Todos os Programas).