Excel de Güvenlik Açığı

Yazılım devi Microsoft, popüler tablolama yazılımı Excel?de bulunan tehlikeli bir güvenlik açığı üzerinde araştırma başlattı. Bu güvenlik açığı, yazılımın göçmesine denen olmanın yanı sıra daha da ileri giderek bilgisayarın uzaktan kontrol edilmesini sağlayabiliyor. Güvenlik açığı, Microsoft?un geçen hafta keşfedilen bir başka açık için güvenlik yaması geliştirdiği bir sırada ortaya çıktı.

Bilgi güvenliği şirketlerinden Secunia tarafından yapılan açıklamaya göre keşfedilen yeni açık, Excel yazılımının çalışmasında yardımcı olan "hlink.dll" isimli bir Windows dosyasından kaynaklanıyor. Microsoft?un yazılım güvenliği birimi Microsoft Security Response?un açıklamasına göre, linklerle ilgili operasyonları kontrol eden bu Windows bileşeni, güvenlik açığının ortaya çıkmasına neden oluyor.

Microsoft Security Response takımının açıklamasında, bir bilgisayarın saldırıya uğrayabilmesi için özel olarak hazırlanmış bir Excel dosyasını açmaya ikna edilmesi gerekiyor. Kullanıcı bu özel dosyayı açtığında ise, saldırının gerçekleşmesi için geriye belge içindeki özel olarak tasarlanmış linke tıklanması kalıyor.

Microsoft, şu ana kadar bu güvenlik açığının neden olduğu bir saldırının rapor edilmediğini belirtiyor ve konuyu bilgi güvenliği firmaları kadar ciddi bir şekilde ele almıyor. Güvenlik firmaları ise, bu açıktan faydalanan saldırı yazılımlarının her an ortaya çıkabileceğini ve tehlikenin daha da artabileceğini savunuyor.

Açık, Windows XP, Windows 2000 ve Windows 2003 işletim sistemlerinde bulunuyor. Microsoft, gerekli yamanın yayınlanmasına kadar, kullanıcıların güvenilmeyen kişilerden Excel dosyası alırken daha dikkatli olmasını öneriyor.

Google'dan Excel'e Rakip

Google Spreadsheets hizmete girdi
Google, Web tabanlı hizmetlerine bir yenisini daha ekleyerek çizelge yazılımını devreye soktu. Uzun vadede Microsoft?un Excel yazılımına ciddi bir rakip olması beklenen Google Spreadsheets isimli hizmet, bir doküman üzerinde aynı anda 10 kişinin çalışabilmesi gibi kullanıcılarına çeşitli avantajlar da sunuyor.

Spreadsheet? olarak da çağrılan çizelge yazılımları, kullanıcıların bilgilerini organize etmesini, çeşitli işlemlere tabi tutmasını sağlıyor. Bu yazılımların en popüleri, Microsoft Office paketi dahilinde sunulan Excel yazılımı. Geleneksel uygulamaları çevrimiçi (online) ve bedava bir şekilde kullanıcıların hizmetine sunan Google?ın son hamlesi ise, Google Spreadsheets oldu. Google Spreadsheets, kullanıcıların temel çizelge gereksinimlerine Web tabanlı olarak, kolay bir şekilde karşılık vermeyi amaçlıyor. Henüz deneme aşamasında olan Google Spreadsheets, Excel?in aksine temel çizelge özellikleri sunuyor; yazılım daha çok ev kullanıcıları ve küçük işyerlerine hitap ediyor. Yazılımın çevrimiçi bir şekilde sunulması, dokümanlara her yerden kolay bir şekilde ulaşılmasını sağlıyor. Google Spreadsheets dokümanları üzerinde aynı anda 10 kullanıcı çalışabiliyor ve Ayrıca Excel dosyalarına da destekleniyor. Kullanıcıları çizelge dokümanlarını HTML dosyasına da dönüştürebiliyor. Test aşamasındaki hizmet limitli bir kullanım sunuyor; kullanıcılar en fazla 100 çizelge üretebiliyor. ?First-come, first-served? mantığıyla devreye sokulan hizmetten, ilk kayıt yapan belli sayıdaki bir kullanıcı kitlesi faydalanacak. Kayıt, http://www.google.com/googlespreadsheets/try_out.html adresinden yapılıyor. Nisan ayında Google Calendar isimli ajanda hizmetini devreye sokan Google?ın bu son hamlesinden sonra, Microsoft Word gibi bir kelime işlem yazılımını kullanıcılarına sunabileceği düşünülüyor.
Hurriyet