Security Lab

Уязвимость при обработке формул в Microsoft Excel

Дата публикации:14.10.2008
Всего просмотров:2288
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2008-3471
CVE-2008-3477
CVE-2008-4019
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Excel Viewer 2003
Microsoft Office Excel 2007
Microsoft Excel 2003
Microsoft Office Excel Viewer
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2004 for Mac
Microsoft Office 2007
Microsoft Office 2008 for Mac
Microsoft Office SharePoint Server 2007
Microsoft Open XML File Format Converter for Mac
Уязвимые версии:
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003
Microsoft Office 2007
Microsoft Office Excel Viewer
Microsoft Office Excel Viewer 2003
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Open XML File Format Converter for Mac
Microsoft Office SharePoint Server 2007

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Целочисленное переполнение обнаружено в функции REPT при обработке формул внутри ячеек. Удаленный пользователь может с помощью специально сформированного документа Excel выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Excel 2000 SP3:
http://www.microsoft.com/downloads/de...=1b2740e0-ecdd-48ca-84e0-eb187c31eb16

Excel 2002 SP3:
http://www.microsoft.com/downloads/de...=27cedef1-c47c-472c-a343-cd9b4ebc2bba

Excel 2003 SP2:
http://www.microsoft.com/downloads/de...=4df27e8a-d803-483b-a700-0177d71bf368

Excel 2003 SP3:
http://www.microsoft.com/downloads/de...=4df27e8a-d803-483b-a700-0177d71bf368

Excel 2007:
http://www.microsoft.com/downloads/de...=2765bbc0-ea2e-4b6e-822c-222ee8e5021f

Excel 2007 SP1:
http://www.microsoft.com/downloads/de...=2765bbc0-ea2e-4b6e-822c-222ee8e5021f

Microsoft Office Excel Viewer 2003:
http://www.microsoft.com/downloads/de...=9769ce08-5207-4c63-b7b9-536266ad6b2b

Microsoft Office Excel Viewer 2003 SP3:
http://www.microsoft.com/downloads/de...=9769ce08-5207-4c63-b7b9-536266ad6b2b

Microsoft Office Excel Viewer:
http://www.microsoft.com/downloads/de...=83c88444-75b8-44d1-b280-3671394ade45

Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats:
http://www.microsoft.com/downloads/de...=9a7be004-5903-4101-90c5-c0d5f8722af9

Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1:
http://www.microsoft.com/downloads/de...=9a7be004-5903-4101-90c5-c0d5f8722af9

Microsoft Office 2004 for Mac:
http://www.microsoft.com/downloads/de...=BA4FA21A-7E01-4EF8-9B9F-9D51D00EF094

Microsoft Office 2008 for Mac:
http://www.microsoft.com/downloads/de...=E70C5AE0-2858-46DE-81F8-DCD1786656B7

Open XML File Format Converter for Mac:
http://www.microsoft.com/downloads/de...=2A8D9A3B-B8A4-43B6-82A6-A2E7D16AE11D

Microsoft Office SharePoint Server 2007 (with Excel Services installed):
http://www.microsoft.com/downloads/de...=5c29e646-504c-4455-9d35-9a1bed6d7535

Microsoft Office SharePoint Server 2007 SP1 (with Excel Services installed):
http://www.microsoft.com/downloads/de...=5c29e646-504c-4455-9d35-9a1bed6d7535

Microsoft Office SharePoint Server 2007 x64 Edition (with Excel Services installed):
http://www.microsoft.com/downloads/de...=3c21c405-2c9e-45d0-be4d-8ccd093af31f

Microsoft Office SharePoint Server 2007 x64 Edition SP1 (with Excel Services installed):
http://www.microsoft.com/downloads/de...=3c21c405-2c9e-45d0-be4d-8ccd093af31f

Ссылки: (MS08-057) Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (956416)