Множественные уязвимости в Microsoft Excel
| Дата публикации: | 14.04.2011 |
| Всего просмотров: | 3910 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 2 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: |
CVE-2011-0097 CVE-2011-0098 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Office XP
Microsoft Office 2003 Standard Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2004 for Mac Microsoft Office 2008 for Mac Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office Excel 2007 Microsoft Office Excel Viewer 2007 Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Microsoft Open XML File Format Converter for Mac |
| Уязвимые версии: Microsoft Office XP Microsoft Office 2003 Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2004 for Mac Microsoft Office 2008 for Mac Open XML File Format Converter for Mac Microsoft Excel Viewer Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Описание: 1. Уязвимость существует из-за целочисленного переполнения при обработке данных, включенных в подчиненный поток 400h. Удаленный пользователь может с помощью специально сформированного Excel файла вызвать переполнение стека и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за знаковой ошибки при обработке записей внешних XLS файлов. Удаленный пользователь может создать специально сформированный XLS файла, указав в нем слишком большую длину записи, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя. |
|
Microsoft Office XP Service Pack 3: Microsoft Office 2003 Service Pack 3: Microsoft Office 2007 Service Pack 2: Microsoft Office 2010 (32-bit editions): Microsoft Office 2010 (64-bit editions): Microsoft Office 2004 for Mac: Microsoft Office 2008 for Mac: Open XML File Format Converter for Mac: Microsoft Excel Viewer Service Pack 2: Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2: |
|
| Ссылки: |
MS11-021: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2489279) Secunia Research: Microsoft Excel Substream Parsing Integer Underflow Vulnerability Secunia Research: Microsoft Excel External Record Parsing Signedness Vulnerability |