Множественные уязвимости в Microsoft Excel
| Дата публикации: | 10.12.2008 |
| Дата изменения: | 12.12.2008 |
| Всего просмотров: | 3547 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2008-4264 CVE-2008-4265 CVE-2008-4266 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Excel 2000
Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office Excel 2007 Microsoft Excel Viewer 2003 Microsoft Office Excel Viewer 2007 Microsoft Open XML File Format Converter for Mac Microsoft Office 2004 for Mac Microsoft Office 2008 for Mac Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Microsoft Office 2007 |
| Уязвимые версии: Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Microsoft Office 2007 Microsoft Office 2008 for Mac Microsoft Works 8.x Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Microsoft Open XML File Format Converter for Mac Описание: 1. Уязвимость существует из-за неизвестной ошибки при обработке Excel записей. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за неизвестной ошибки при обработке Excel формул. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. 3. Уязвимость существует из-за ошибки при проверке индексного значения в записи NAME. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя.
Microsoft Excel 2000 SP3: |
|
| Ссылки: |
(MS08-074) Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (959070) Secunia Research: Microsoft Excel NAME Record Array Indexing Vulnerability iDefense Security Advisory 12.10.08: Microsoft Excel Malformed Object Memoy Corruption Vulnerability |