Выполнение произвольного кода в Microsoft Project

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Microsoft Project 2000
Microsoft Project 2002
Microsoft Project 2003

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в обработке Project файлов. Атакующий может передать специально составленный файл Project, что приведет к выполнению произвольного кода.

Ссылка:

http://www.microsoft.com/technet/security/Bulletin/MS08-018.mspx