Skoči na vsebino

SI-CERT 2009-05 / MS Powerpoint 0-day ranljivost

Microsoft Powerpoint vsebuje varnostno ranljivost, ki omogoča napadalcu izvedbo poljubne kode na napadenem računalniku. Gre za t.im. 0-day ranljivost, kar pomeni, da zanjo še ni bil izdan popravek. Ranljivost se aktivira z odpiranjem posebno prirejenega dokumenta, in se na internetu že aktivno izrablja.

Ranljive verzije:

  • Microsoft Office PowerPoint 2000
  • Microsoft Office PowerPoint 2002
  • Microsoft Office PowerPoint 2003
  • Microsoft Office 2004 for Mac

Rešitev

Popravek trenutno še ni na voljo. Vsem uporabnikom svetujemo, da ne odpirajo MS Powerpoint datotek, za katere niso prepričani o njihovem izvoru oz. namenu. Powerpoint se pogosto uporablja za razpošiljanje zbirke zabavnih ali zanimivih fotografij večjemu številu naslovnikov. Uporabnikom še posebeh svetujemo, da takšnih datotek sploh ne odpirajo.

Povezave

Preberite tudi

SI-CERT 2026-03 / Copy.Fail ranljivost modula crypto: algif_aead

Linux jedro že od leta 2017 naprej vsebuje ranljivost v crypto API modulu, ki omogoča dvig pravic kateremukoli uporabniku na sistemu (privilege escalation). Po do sedaj znanih podatkih so ranljive vse distribucije linux operacijskega sistema, ki uporabljajo jedro 6, ranljivost je odpravljena v verziji 7.
Več

SI-CERT 2026-02 / Ranljivost v WordPress vtičniku PixelYourSite

WordPress vtičnik PixelYourSite vsebuje ranljivost z visoko resnostjo, ki omogoča vstavljanje in trajno shranjevanje zlonamerne kode v vsebino spletnega mesta
Več

SI-CERT 2026-01 / Ranljivosti Cisco Catalyst SD-WAN

Prva objava: 25. februar 2026Zadnje urejanje: 26. februar 2026 Povzetek Podjetje Cisco je objavilo več ranljivosti Cisco Catalyst SD-WAN Controller in Cisco Catalyst SD-WAN Manager naprav, ki se že aktivno …
Več