Security Lab

Уязвимость при обработке объекта рисования в Microsoft Office

Дата публикации:09.05.2007
Всего просмотров:2193
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Microsoft Office XP
Microsoft Office 2000
Microsoft Frontpage 2002
Microsoft Frontpage 2000
Microsoft Office Publisher 2000
Microsoft Office Publisher 2002
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft Frontpage 2003
Microsoft Office Excel Viewer 2003
Microsoft Office 2004 for Mac
Microsoft Publisher 2003
Microsoft Office 2007
Microsoft Office Excel 2007
Microsoft Office Publisher 2007
Microsoft Office SharePoint Designer 2007
Microsoft Expression Web 1.x
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Уязвимые версии:
Microsoft Publisher 2003
Microsoft Publisher 2002
Microsoft Publisher 2000
Microsoft Office XP
Microsoft Office SharePoint Designer 2007
Microsoft Office Publisher 2007
Microsoft Office Excel 2007
Microsoft Office 2007
Microsoft Office 2004 for Mac
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Professional Edition
Microsoft Office 2000
Microsoft Frontpage 2003
Microsoft Frontpage 2002
Microsoft Frontpage 2000
Microsoft Excel Viewer 2003
Microsoft Excel 2003
Microsoft Excel 2002
Microsoft Excel 2000
Microsoft Expression Web 1.x

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке объекта рисования в Microsoft Office. Удаленный пользователь с помощью специально сформированного документа выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Office 2000 SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyId=A693C271-4B94-4541-953A-0A2DB4587B23

Microsoft Office XP SP3:
http://www.microsoft.com/downloads/details.aspx?FamilyId=CB291AD9-348A-4C28-BEC7-53D2F35D0B72

Microsoft Office 2003 SP2:
http://www.microsoft.com/downloads/details.aspx?FamilyId=819857CC-3777-4E4A-9CC3-685FC079A254

Microsoft Office System 2007:
http://www.microsoft.com/downloads/details.aspx?FamilyId=A3DC8E3F-90DD-4D0C-88B8-2EC88FF3A588

Microsoft Office 2004 for Mac:
http://www.microsoft.com/mac

Ссылки: (MS07-025) Vulnerability in Microsoft Office Could Allow Remote Code Execution (934873)