Уязвимость в приложении Word, связанная с объектами-рисунками

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (WorkSuite 2004, WorkSuite 2005, WorkSuite 2006) Microsoft Word (2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2, 2004 for Mac)

В приложении Microsoft Word имеется уязвимость удаленного выполнения кода. Злоумышленник может воспользоваться данной уязвимостью при анализе файла и обработке искаженного объекта-рисунка в приложении Word. Этот специально созданный файл может быть вложен в сообщение электронной почты или помещен на вредоносном веб-узле. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Word, который делает возможным удаленное выполнение кода.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx

MS (MS07-014): http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx
BID (22482): http://www.securityfocus.com/bid/22482
FRSIRT (ADV-2007-0583): http://www.frsirt.com/english/advisories/2007/0583
SECTRACK (1017639): http://www.securitytracker.com/id?1017639