Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Office
(2004 Mac)
Microsoft Windows
(1.1.4 x86 Windows 2000 Server SP4, 1.2.2 x86 Windows XP SP2, 1.3.1 x86 Windows 2003 Server SP1, 1.3.2 x86 Windows 2003 Server SP2, 2.2.0 x64 Windows XP, 2.2.2 x64 Windows XP SP2, 2.3.0 x64 Windows 2003 Server, 2.3.2 x64 Windows 2003 Server SP2, 3.3.1 i64 Windows 2003 Server SP1, 3.3.2 i64 Windows 2003 Server SP2)
Microsoft Updates
(KB2284171, KB2422343, KB2476490, KB2802968, KB3000850, KB3006226, KB3020338, KB921503, KB943055, KB948056, KB949357, KB952332, KB956343, KB958312, KB960402, KB968695, KB969661, KB976830, SP3)
Описание
В OLE-автоматизации существует уязвимость, приводящая к удаленному выполнению кода. Воспользовавшийся ею злоумышленник сможет вносить изменения в систему, применяя разрешения вошедшего в систему пользователя. Если пользователь вошел в систему с правами администратора, злоумышленник может получить полный контроль над ней. Таким образом, злоумышленник сможет устанавливать программы, просматривать, изменять и уничтожать данные или создавать новые учетные записи с неограниченными полномочиями. Риск для пользователей, учетные записи которых имеют ограниченные права, меньше, чем для пользователей, работающих с правами администратора.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-043.mspx
http://www.microsoft.com/technet/security/Bulletin/MS07-043.mspx
Ссылки
