Разделы

Безопасность

В Microsoft Office найдены уязвимости

Эксперты по информационной безопасности обнаружили уязвимости в пакете Microsoft Office, которые позволяют удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке определенных строк. Удаленный пользователь может с помощью специально сформированного документа вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке chart-записей. Удаленный пользователь может с помощью специально сформированного документа вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке определенных записей. Удаленный пользователь может с помощью специально сформированного документа вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки проверки границ данных при обработке Smart Tags. Удаленный пользователь может с помощью специально сформированного документа вызвать переполнение буфера и выполнить произвольный код на целевой системе.

«Дырам» присвоен рейтинг опасности «высокая». Уязвимы Microsoft Office 2000; Microsoft Office XP; Microsoft Office 2003; Microsoft Office 2004 for Mac OS. Для использования уязвимостей нет эксплойта. Для решения проблемы установите исправление с сайта производителя, сообщил Securitylab.