Objavljena je revizija preporuke oznake MS12-028 prvotno objavljene 10. travnja 2012. godine. Originalna preporuka upozoravala je na ranjivost otkrivenu u radu programskog paketa Microsoft Office koja omogućuje pokretanje proizvoljnog programskog koda.

Paket: Microsoft Office 2007, Microsoft Works 9
Operacijski sustavi: Microsoft Windows XP, Microsoft Windows Server 2003, Microsoft Windows Vista, Microsoft Windows Server 2008, Microsoft Windows 7
Problem: neodgovarajuća provjera ulaznih podataka, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0177
Izvorni ID preporuke: MS12-028
Izvor: Microsoft
 
Problem:
Sigurnosni propust se javlja zbog nepravilnosti pri obradi ".wps" datoteka. Revizija je izdana zbog izmjena u informativnom dijelu preporuke.

Posljedica:
Zlonamjerni napadač može iskoristiti navedeni propust za pokretanje proizvoljnog programskog koda.

Rješenje:
Savjetuje se ugradnja izdane zakrpe.


Izvorni tekst preporuke
Idi na vrh