Érintett rendszerek
Compatibility Pack for Office 2007 File FormatsExcel
Excel Viewer
Microsoft
Office 2004 for Mac
Érintett verziók
Microsoft Compatibility Pack for Office 2007 File Formats
Microsoft Excel 2000, 2002, 2003, 2007
Microsoft Excel Viewer 2003
Microsoft Office 2004 for Mac
Összefoglaló
Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.
Leírás
Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.
- A rosszul formázott BIFF rekordok kezelésében lévő hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.
- Az Excel fájlokban beállított fontok kezelésében található hibát kihasználva egy különleges font beállításokat tartalmazó fájllal módosítható a memória tartalma.
- A szűrő rekordok kezelésében található hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.
A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2007-0215 - NVD CVE-2007-0215
CVE-2007-1203 - NVD CVE-2007-1203
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
CVE-2007-1214 - NVD CVE-2007-1214
SECUNIA 25150