11 августа, 2010

Программа:
Microsoft Office XP
Microsoft Office 2003
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Open XML File Format Converter for Mac

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной обработки PivotTable Cache Data записей в .xls файлах. Удаленный пользователь может с помощью специально сформированного .xls файла вызвать переполнение стека и выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Office XP Service Pack 3:
http://www.microsoft.com/downloads/details.aspx?familyid=032e1530-8736-4e1c-a704-967679227619

Microsoft Office 2003 Service Pack 3:
http://www.microsoft.com/downloads/details.aspx?familyid=7cecbce3-bbb7-47d1-bda3-64d7e0f69f62

Microsoft Office 2004 for Mac:
http://www.microsoft.com/downloads/details.aspx?FamilyID=d2f44d4a-7cd8-4514-b3ff-1770bc47d595

Microsoft Office 2008 for Mac:
http://www.microsoft.com/downloads/details.aspx?FamilyID=6ece112f-0ca7-4b1f-ad20-603950edee66

Open XML File Format Converter for Mac:
http://www.microsoft.com/downloads/details.aspx?FamilyID=a7b834a3-5a44-42d4-afe9-6ef207333834

Источники: 

• MS10-057: Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution (2269707)
• CORE-2010-0407: Microsoft Office Excel PivotTable Cache Data Record Buffer Overflow