Microsoft Excel három sebezhetősége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Compatibility Pack for Office 2007 File Formats
Microsoft Excel 2000, 2002, 2003, 2007
Microsoft Excel Viewer 2003
Microsoft Office 2004 for Mac

Összefoglaló

Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.

1. A rosszul formázott BIFF rekordok kezelésében lévő hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.
2. Az Excel fájlokban beállított fontok kezelésében található hibát kihasználva egy különleges font beállításokat tartalmazó fájllal módosítható a memória tartalma.
3. A szűrő rekordok kezelésében található hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2007-0215 - NVD CVE-2007-0215
CVE-2007-1203 - NVD CVE-2007-1203
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
Gyártói referencia: www.microsoft.com
CVE-2007-1214 - NVD CVE-2007-1214
SECUNIA 25150