San Follina, che apriva Word e chiamava la diagnostica

Patrono dei documenti Word ricevuti per email, dei protocolli che eseguono comandi e di chi apre gli allegati senza pensarci.

Vita

Il 27 maggio 2022 il gruppo nao_sec segnalò un documento Word sospetto che diede il nome a Follina (CVE-2022-30190). Un file preparato ad arte richiamava lo strumento di diagnostica di Windows, MSDT, tramite un URL speciale, e da lì eseguiva comandi con i privilegi dell'applicazione chiamante, in certi casi persino dall'anteprima del file. Il nome viene dal paese di Follina, il cui prefisso telefonico compariva nel documento.

Preghiera

O San Follina, che dal documento chiami la diagnostica, fa' che i nostri file di testo restino testo. Amen.

Come si festeggia

Si festeggia applicando la correzione di giugno 2022 e disattivando, nell'attesa, il gestore di URL di MSDT.

Documento aperto, diagnostica all’opera.