RTF и Word. опять.

[3apa3a_b_ta3e]

Microsoft Security Advisory 2953095 многие читали, думаю.

По некоторым причинам полностью заблокировать открытие RTF`ов не представляется возможным - в этом формате прекрасный Консультант хранит образцы форм, в нём приходят документы из различных организаций (над которыми я не властен), в нём сохранено over до...фига разных бухгалтерских

Comments

[vovney]

а уже были атаки через jpg или txt ?

[jrmm]

ждём атак через исполняемые файлы GIF и AVI...

[kuigoroj]

[blak_n_wait]

в порядке бреда: конвертить в док на лету в безопасной песочнице

[kuigoroj]

[zhitenev]

плюсану комментаторов выше

В идеале, вы перерендериваете (о как :)) все RTFы, входящие из вне, в безопасные RTFы. Но это если у вас есть такая возможность ;)
Большинство больших AV вендоров ещё на прошлой неделе стали ловить попытки использовать эту уязвимость. Есть стоит AV - парьтесь меньше.

[fagaaa]

а что мешает поставить emet и спокойно ждать заплатку?