Detalji

U programskom alatu Microsoft Excel uočene su višestruke ranjivosti koje udaljenim napadačima omogućuju pokretanje proizvoljnog, programskog koda.Radi se o reviziji prethodnog objavljenog sigurnosnog upozorenja s oznakom MS11-045.

Paket: Microsoft Excel 2002, Microsoft Excel 2003, Microsoft Excel 2007, Microsoft Excel 2010, Microsoft Office 2003, Microsoft Office 2004 for Mac, Microsoft Office 2007, Microsoft Office 2008 for Mac, Microsoft Office 2010, Microsoft Office XP, Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Operacijski sustavi: Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Vista, Microsoft Windows Server 2008, Microsoft Windows 7
Kritičnost: 6.9
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1272, CVE-2011-1273, CVE-2011-1279, CVE-2011-1274, CVE-2011-1275, CVE-2011-1276, CVE-2011-1277, CVE-2011-1278
Izvorni ID preporuke: MS11-045
Izvor: Microsoft
 
Problem:
Svi problemi posljedica su neodgovarajuće obrade zapisa u posebno oblikovanim Excel datotekama. Revizija je objavljena zbog informativnih promjena u tekstu izvorne preporuke.
Posljedica:
Udaljeni napadač sve propuste može iskoristiti za izvršavanje proizvoljnog programskog koda putem posebno oblikovane Excel datoteke.
Rješenje:
Svim korisnicima savjetuje se primjena nadogradnje.

Izvorni tekst preporuke
Idi na vrh