Выполнение произвольного кода в Microsoft Word
| Дата публикации: | 09.07.2008 |
| Дата изменения: | 06.05.2009 |
| Всего просмотров: | 6146 |
| Опасность: | Критическая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Office XP
Microsoft Word 2002 Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Word 2003 |
| Уязвимые версии: Microsoft Office XP Microsoft Office 2003 Описание: Уязвимость существует из-за ошибки при обработке значений длины «smart» тегов. Удаленный пользователь может с помощью специально сформированного документа выполнить произвольный код на целевой системе. Примечание: уязвимость активно эксплуатируется в настоящее время. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя.
Microsoft Word 2002 SP3: Журнал изменений:
12.08.2008 |
|
| Ссылки: | (MS08-042) Vulnerability in Microsoft Word Could Allow Remote Code Execution (955048) |
|
|
http://www.microsoft.com/technet/security/advisory/953635.mspx |