Word 2007: nem bug, feature

A hét elején az izraeli Mati Aharoni tette közzé azt a beszámolót, amely a Word 2007 három feltételezett sérülékenységéről szót. Az Offensive Security munkatársa a Milw0rm és a SecurityVulns.com számítástechnikai biztonsággal foglalkozó oldalakon jelentette meg figyelmeztetését, és mellékelte a proof of concept (az elmélet működését bizonyító), megfelelően szerkesztett Word-dokumentumokat is. A szövegszerkesztő összeomlását a monitorról lopott képekkel is bizonyította, és értetlenségének adott hangot, amiért a Microsoft kétségbe vonta állításait.

A vállalat szóvivője csütörtökön megismételte a Microsoft Security Response Center (MSRC) munkatársainak korábbi nyilatkozatát: nincs szó a Word vagy bármely más Office-alkalmazás sebezhetőségéről. Arra a kérdésre, hogy akkor a szoftverek összeomlását minek nevezné, elmondta: a program viselkedése tudatos tervezés eredménye,ami a nagyobb stabilitást és biztonságot szolgálja. Eszerint a Word bezáródik, amint nem képes megfelelő módon megjeleníteni egy dokumentumot, és a szóvivő azt sem tartotta különösebben zavarónak, ha ennek során a nem mentett adatok is veszélybe kerülnek.

Az MSRC véleményét osztja David LeBlanc, a Microsoft egyik vezető biztonsági szakembere és Michael Howard, a nemrég megjelent Writing Secure Code for Vista című könyv másik társszerzője is. Szerinte LeBlanc az MSDN blogon így ír: "(Jogosan mondhatjuk, hogy) az összeomlás azt jelenti: a csúnya programozó hibázott, nem jár neki süti. Ezzel együtt az összeomlás sokszor a legkisebb rossz, ami történhet. Elméletileg jobb, ha egy kliensalkalmazás bezáródik, mintha lefuttatná a rosszfiúk kódjait. Vitatkoznom kell azokkal, akik egy kliensoldali krach után szolgáltatás-megtagadásról beszélnek. Ha valaki összeomlasztja egy alkalmazásomat, amit nem tudok újraindítani, akkor rendben, az egy DoS támadás. Ha egyszerűen csak elrontja, akkor azt a dokumentumot nem fogom többé megnyitni. Nagy ügy" - fogalmazott LeBlanc.