Microsoft Temukan Lubang Keamanan Excel 2007

Celah keamanan telah ditemukan oleh Microsoft, Selasa (24/02) kemarin. Menurut Microsoft penyusup telah berusaha untuk mengeksploitasi lubang keamanan di Excel yang belum diperbaiki. Hal ini menyebabkan seseorang dapat mengambil alih control dari computer yang telah ‘diganggu’. Penyerangan tersebut secara langsung mengeksploitasi kelemahan kode eksekusi jarak jauh yang tidak dikenali di Excel, tentunya dengan bantuan pengguna computer yang bersangkutan untuk membuka sebuah attachment yang dikirimkan melalui email, yang membawa dokumen Excel ‘jahat’.

File attachment Excel tersebut juga ditemukan Symantec, khususnya yang terjadi di Jepang, dimana telah ditemukan eksploitasi keamanan yang dilakukan oleh Trojan.Mdropper.AC. Menurut Symantec, Trojan tersebut dapat menyerang system operasi Windows Vista dan XP.

“Trojan tersebut akan menampilkan kelemahan yang ada dalam format biner Excel .xls yang lama, bukan format .xlsx yang baru. Dengan membuka spreadsheet yang ‘jahat’ maka akan memperluas kelemahan yang ada. Hal ini menyebabkan shellcode untuk eksekusi dan kemudian mengambil dua file di system, yakni format biner file yang ‘jahat’ dan dokumen Excel yang asli. Shellcode tersebut kemudian akan mengeksekusi file ‘jahat’ yang diambil dan membuka dokumen Excel yang asli, untuk alas an agar user mengira file Excel yang asli telah rusak. Hal ini juga akan semakin parah, ketika user juga membuka spreadsheet yang telah terinfeksi.” ulas Symantec.

Microsoft mengatakan bahwa pihaknya sedang bekerja untuk memperbaiki lubang tersebbut dan akan merilis patch-nya segera setelah dilakukan testing secara lengkap. Sementara itu, pengguna Windows juga disarankan untuk tidak membuka file Office dari source yang tidak terpercaya atau yang datang tiba-tiba dan tidak diharapkan. Microsoft menambahkan, kelemahan file Excel ini juga melanda Microsoft Office 2000, 2002, 2003, dan 2007, juga Microsoft Office 2004 dan 2008 untuk Mac.(Sumber: beritanet)