Уязвимость в приложении Word, связанная с макросами

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2000, 2000 SP1, 2000 SP2, 2000 SP3, 2002/XP, 2002/XP SP1, 2002/XP SP2, 2002/XP SP3, 2003, 2003 SP1, 2003 SP2, 2004 Mac, WorkSuite 2004, WorkSuite 2005, WorkSuite 2006) Microsoft Word (2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2, 2004 for Mac)

В приложении Microsoft Word имеется уязвимость удаленного выполнения кода. Если пользователь вошел в систему с правами администратора, то злоумышленник, которому удалось воспользоваться уязвимостью, может установить полный контроль над системой. Таким образом, злоумышленник сможет устанавливать программы, просматривать, изменять и уничтожать данные или создавать новые учетные записи с неограниченными полномочиями. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx

MS (MS07-014): http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx
BID (22477): http://www.securityfocus.com/bid/22477
FRSIRT (ADV-2007-0583): http://www.frsirt.com/english/advisories/2007/0583
SECTRACK (1017639): http://www.securitytracker.com/id?1017639