Microsoft Office Excel sérülékenységek

CH azonosító

CH-6813

Angol cím

Microsoft Office Excel Multiple Vulnerabilities

Felfedezés dátuma

2012.05.07.

Súlyosság

Magas

Érintett rendszerek

Compatibility Pack for Office 2007 File Formats
Microsoft
Office 2007
Office 2008 for Mac
Office 2010

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1
Microsoft Office 2008 for Mac
Microsoft Office for Mac 2011
Microsoft Excel Viewer
Microsoft Office Compatibility Pack SP2, SP3

Összefoglaló

A Microsoft Office Excel olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy hiba egyes adatok érvényesítésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.
  2. Egy hiba az OBJECTLINK rekord kezelésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.
  3. Egy hiba egyes adatok érvényesítésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.
  4. Egy hiba az SXLIrekord  kezelésekor az Excel fájlokon belül kihasználható memória kezelési hiba előidézésére.
  5. Egy hiba a MergeCell rekord kezelésekor az Excel fájlokon belül kihasználható heap puffer túlcsordulás előidézésére.
  6. Egy type mismatch hiba a Series rekord kezelésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.

A sérülékenységek sikerese kihasználása esetén tetszőleges kód futtatható, ha a felhasználót sikerül rávenni egy kártékony fájl megnyitására.

Megoldás

Telepítse a javítócsomagokat