Microsoft Excel három sebezhetősége

CH azonosító

CH-532

Felfedezés dátuma

2007.05.08.

Súlyosság

Magas

Érintett rendszerek

Compatibility Pack for Office 2007 File Formats
Excel
Excel Viewer
Microsoft
Office 2004 for Mac

Érintett verziók

Microsoft Compatibility Pack for Office 2007 File Formats
Microsoft Excel 2000, 2002, 2003, 2007
Microsoft Excel Viewer 2003
Microsoft Office 2004 for Mac

Összefoglaló

Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.

  1. A rosszul formázott BIFF rekordok kezelésében lévő hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.
  2. Az Excel fájlokban beállított fontok kezelésében található hibát kihasználva egy különleges font beállításokat tartalmazó fájllal módosítható a memória tartalma.
  3. A szűrő rekordok kezelésében található hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat