Symantec vừa cho biết, một lỗi bảo mật chưa được vá trong phần mềm xử lý văn bản Word nằm trong bộ phần mềm văn phòng Microsoft Office phiên bản 2000 hiện đang bị các tin tặc khai thác.

Ngày 5-9, hãng Microsoft đã xác nhận về sự tồn tại của lỗi này, nhưng hãng này không cho biết khi nào thì họ có kế hoạch xử lý vấn đề này.

Lỗi bảo mật nghiêm trọng này, được Symantec thông báo cho người dùng lần đầu tiên trong dịch vụ thông báo nguy hiểm DeepSight của họ. Symantec cho biết, tin tặc đã khai thác lỗi này bằng cách gửi những tài liệu Word nguy hiểm tới cho các nạn nhân.

Khi người dùng mở các tài liệu này bằng phần mềm Word, một phần mềm phá hoại khác sẽ được cài đặt lên máy tính của họ.

Symantec đã đặt tên cho phần mềm phá hoại này là Trojan.Mdropper. Trong bản thông báo được đăng trên trang web của hãng Symantec cho biết, sau khi đã bị nhiễm Trojan.Mdropper, máy tính của người dùng sẽ tiếp tục bị nhiễm một loại phần mềm dạng ngựa Trojan khác. Và Trojan này, sau đó sẽ gọi thêm ra một biến thế mới của virus Backdoor.Femo.

Những chuyên gia của Symantec cho biết họ đã thử nghiệm và phát hiện ra rằng không thể khai thác lỗ hổng này đối với những phiên bản Office hoặc Windows mới hơn. Hãng Microsoft cũng cho biết lỗi này chỉ bị giới hạn trong phiên bản Microsoft Word 2000.

Theo bộ phận quan hệ công chúng của Microsoft, hãng này đang xem xét lỗ hổng này và có thể sẽ sớm đưa ra bản sửa lỗi khi việc điều tra hoàn tất.

Trong năm nay, Microsoft đã phải tốn rất nhiều thời gian và công sức để nghiên cứu và vá lỗi các ứng dụng Office. Chỉ trong vòng vài tháng qua, đã có một số thông báo lo ngại về những vụ tấn công, tương tự như lỗi Office mới nhất này. Một vài bản nâng cấp bảo mật gần đây nhất của Microsoft cũng bao gồm một số lượng lớn các bản vá lỗi dành cho Office, trong đó có rất nhiều lỗi đã bị lợi dụng để tấn công.

Theo Nhân Dân/PC World