Уязвимость в приложении Excel, связанная с искаженной записью

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2000, 2002/XP, 2003, 2004 Mac) Microsoft Visio (2002 SP2, 2003 SP2)

В приложении Excel существует уязвимость удаленного выполнения кода. Она может быть использована при открытии приложением Excel специально созданного файла. Такой файл может быть вложен в сообщение электронной почты или помещен на вредоносном веб-узле. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Excel, который делает возможным удаленный запуск кода.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-015.mspx

http://www.avertlabs.com/research/blog/?p=191
http://vil.nai.com/vil/content/v_141393.htm
http://www.microsoft.com/technet/security/advisory/932553.mspx
MS (MS07-015): http://www.microsoft.com/technet/security/Bulletin/MS07-015.mspx
CERT-VN (VU#613740): http://www.kb.cert.org/vuls/id/613740
BID (22383): http://www.securityfocus.com/bid/22383
FRSIRT (ADV-2007-0463): http://www.frsirt.com/english/advisories/2007/0463
SECTRACK (1017584): http://securitytracker.com/id?1017584
XF (office-unspecified-code-execution(32178)): http://xforce.iss.net/xforce/xfdb/32178