Et nyt ondsindet bagdørsprogram udnytter et hidtil ukendt sikkerhedshul i Microsofts tekstbehandlingsprogram Word til at inficere Windows-pc'er.
Programmet er ikke i stand til at sprede sig selv, men er ifølge SANS Internet Storm Center blevet udsendt til virksomheder i form af e-mails med et vedhæftet Word-dokument.
Indlejret i dokumentet er programkode, som udnytter en ikke-kontrolleret buffer i Word.
Ved at udnytte dette sikkerhedshul installerer programmet sig på systemet, hvor det ifølge antivirusfirmaet F-Secure benytter sig af rootkit-lignende metoder til at skjule sig.
Bagdørsprogrammet forsøger at forbinde sig til en bestemt server, hvor den lytter efter yderligere instruktioner.
Således kan bagdøren udnyttes til at manipulere med systemet eller opsamle følsomme oplysninger.
Flere antivirusproducenter har opdateret deres software til at finde de kendte eksemplarer af programmet, der blandt andet går under navnet Ginwui.
Der vil dog formentligt dukke flere nye varianter op, som forsøger at udnytte den samme sårbarhed, indtil Microsoft udsender en opdatering til Word.
De nuværende varianter kan ifølge Internet Storm Center imidlertid kun inficere systemet, hvis brugeren er logget på med administratorrettigheder.
Relevante link
