home *** CD-ROM | disk | FTP | other *** search
/ Hackers Handbook - Millenium Edition / Hackers Handbook.iso / library / hack99 / word98_mac.txt < prev    next >
Encoding:
Text File  |  1999-03-24  |  1.4 KB  |  31 lines

  1.   Article Title 
  2.  
  3.   Macintosh version of Word '98 includes sensitive material in document files.
  4.  
  5.  
  6.    
  7.   Article Summary 
  8.   Microsoft recently released a patch that solves a serious security problem in Word '98 for Macintosh. 
  9.   It seems that Word '98 includes unrelated data taken from the hard-drive. This data can contain
  10.   passwords, or other confidential information that is on the hard-drive.
  11.  
  12.  
  13.    
  14.   Article Details 
  15.   Since Word ignores the logical end of file and includes the entire contents of the final disk sector in the file,
  16.   other information can be placed in a document file. When this file is sent to other recipients, the hidden data
  17.   is sent with it.
  18.   This data is not viewable by Word, but any binary editor can view the file and reveal the information in it. 
  19.   Although Microsoft claims only information from the hard drive is placed in the document (a bad thing by
  20.   itself!) several reports mention that information from the memory is included as well.
  21.  
  22.  
  23.    
  24.   Additional information 
  25.   MacInTouch magazine has conducted a thorough research on this problem:
  26.   http://www1.macintouch.com/o98security.html 
  27.   Microsoft has published a knowledge base article on this matter:
  28.   http://www.microsoft.com/macoffice/productinfo/issues.htm 
  29.   And also released a patch that solves this problem:
  30.   http://www.microsoft.com/macoffice/productinfo/98dl/offi98patch.htm 
  31.