Microsoft Có Thể Đã Đánh Mất Mã Nguồn 17 Năm Tuổi Của Bộ Office

Khoảng giữa tháng 11/2017, Microsoft đã phát hành một bản cập nhật để vá lỗi bảo mật trong một phần của bộ Office. Tuy nhiên, các lập trình viên đã phát hiện ra rằng bản cập nhật mới có sự khác lạ.

Theo đó, bản cập nhật mới nhất là CVE-2017-11882, cho file hệ thống EQNEDT32.EXE của bộ phần mềm Microsoft Office. Lỗ hồng bảo mật đã được công ty Embedi phát hiện, nó đã tồn tại được hơn 17 năm. Trong khi đó, các chuyên gia bảo mật tại 0patch đã phát hiện ra rằng tập tin EQNEDT32.EXE đã vá gần giống với tập tin cũ. Điều này khiến họ tin rằng Microsoft đã làm một bản vá thủ công của tập tin EXE.

Công ty như Microsoft thường sẽ không làm như vậy. Trừ khi vì một lý do nào đó chẳng hạn như bị đánh mất mã nguồn gốc, và do đó phải tự biên dịch lại mã nhị phân một cách thủ công. Đây là sự cố khá hiếm gặp đối với một công ty phần mềm lớn như Microsoft.

Báo cáo của 0patch cho biết: “Microsoft đã thực hiện việc vá lỗ hổng bảo mật CVE-2017-11882 theo một cách khó khăn hơn và không thường thấy, là thực hiện ở dạng biên dịch từ mã nhị phân, thay vì xây dựng lại từ mã nguồn sửa đổi. Chúng tôi cũng không rõ vì sao Microsoft lại làm vậy, nhưng dù sao họ cũng đã làm rất tốt”. Trang Mspoweruser cũng đoán rằng rất có thể Microsoft đã đánh mất mã nguồn 17 năm tuổi, dù hiện chưa thể thực sự chắc chắn về điều đó.