Хакер #305. Многошаговые SQL-инъекции
Программа:
Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft Office 2000
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2004 for Mac
Microsoft Office 2007
Microsoft Office 2008 for Mac
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File
Formats
Microsoft Office Excel 2007
Microsoft Office Excel Viewer 2003
Microsoft Office Excel Viewer 2007
Microsoft Office XP
Microsoft Open XML File Format Converter for Mac
Найденные уязвимости позволяют удаленному злоумышленнику выполнить
произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки в проверке значения индекса в записи
NAME. Атакующий может передать специально составленный Excel Spreadsheet (XLS)
файл, что приведет к порче участков памяти.
2) Уязвимость возникает из-за ошибки в обработке записей Excel. Атакующий
может передать специально составленный Excel Spreadsheet (XLS) файл, что
приведет к порче участков памяти.
3) Уязвимость возникает из-за ошибки в обработке формул Excel. Атакующий
может передать специально составленный Excel Spreadsheet (XLS) файл, что
приведет к порче участков памяти.
Успешное эксплуатирование уязвимостей позволит выполнить произвольный код на
целевой системе.
Ссылка:
http://www.microsoft.com/technet/security/Bulletin/MS08-074.mspx
