Bu makale arşivlenmiştir. "Olduğu gibi" sunulmaktadır ve bundan sonra güncelleştirilmeyecektir.
Belirtiler
Makro, bir görevi otomatik olarak tamamlamak amacıyla tek bir komut olarak gruplandırılan bir dizi komut ve yönergedir. Microsoft Word, sıkça gerçekleştirilen görevlerin otomatik olarak tamamlanmasına izin vermek amacıyla makroların kullanılmasını destekler. Makrolar çalıştırılabilen kodlar olduğu için hatalı kullanılabilirler; bu nedenle Word, kullanıcının seçtiği makro güvenliği düzeyine bağlı olarak bir makronun çalıştırılmasına izin verilip verilmediğini doğrulayan bir güvenlik modeli içerir.
Saldırgan, makro güvenlik modelini aşan zararlı bir belge oluşturabileceği için bir güvenlik açığı oluşur. Makro güvenlik düzeyi nasıl ayarlanmış olursa olsun, belge açıldığında bu kusur belgeye katıştırılmış zararlı bir makronun otomatik olarak çalıştırılmasına izin verebilir. Zararlı makro, kullanıcının sahip olduğu izinlerle veri ya da dosyaları eklemek, değiştirmek ya da silmek, bir Web sitesiyle iletişim kurmak ya da sabit diski biçimlendirmek gibi işlemleri gerçekleştirebilir.
Güvenlik açığından, yalnızca kullanıcıyı zararlı bir belgeyi açmaya ikna eden saldırgan yararlanabilir. Saldırganın zararlı bir belgeyi zorla açtırması mümkün değildir.
Azaltıcı Etkenler
Saldırganın başarılı olması için kullanıcının zararlı belgeyi açması gerekir. Saldırgan, belgenin otomatik olarak açılmasını zorlayamaz.
Güvenlik açığından, e-posta yoluyla otomatik olarak yararlanılamaz. E-posta yoluyla gerçekleştirilen bir saldırının başarılı olması için, kullanıcının e-posta ile gönderilen eki açması gerekir.
Varsayılan olarak, Microsoft Outlook Express 6.0 ve Microsoft Outlook 2002 kendi adres defterlerine program kullanarak erişimi engeller. Ayrıca Outlook E-posta Güvenliği Güncelleştirmesi yüklenmişse, Microsoft Outlook 98 ve Microsoft Outlook 2000, Outlook Adres Defteri'ne program kullanarak erişimi engeller. Bu ürünlerden birini kullanan müşterilerimiz, bu güvenlik açığından yararlanarak gerçekleştirilen e-posta saldırısını yayma riskiyle karşı karşıya değildir.
Bu güvenlik açığı yalnızca Microsoft Word'ü etkiler – Microsoft Office ürün ailesinin diğer üyeleri bu güvenlik açığından etkilenmez.