Уязвимость в приложении Microsoft Excel, связанная с искаженной записью SELECTION

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Excel (2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2, 2004 for Mac, v. X for Mac) Microsoft Excel Viewer (2003 ) Microsoft Updates (KB2264397, KB2264403, KB2344893, KB2345017, KB2466169, KB2502786, KB2541003, KB2541025, KB2553072, KB2596954, KB2597086, KB2687481, KB2810048, KB918419, KB918420, KB918424, KB918425, KB921213, KB921214, KB923088, KB923089, KB923090, KB923275, KB925257, KB925523, KB925524, KB925525, KB933666, KB934445, KB934447, KB934453, KB936507, KB936511, KB936513, KB940596, KB940601, KB940602, KB943889, KB943985, KB946976, KB946979, KB951548, KB951551, KB951582, KB951589, KB955461, KB955464, KB955466, KB955468, KB958372, KB958434, KB958435, KB958436, KB959964, KB959988, KB959993, KB959995, KB969680, KB969681, KB969683, KB969685, KB973471, KB973475, KB973484, KB978471, KB978474, KB982133, KB982299)

В приложении Excel существует уязвимость удаленного выполнения кода из-за обработки искаженной записи SELECTION. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Excel, который делает возможным удаленный запуск кода.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-037.mspx

MS (MS06-037): http://www.microsoft.com/technet/security/bulletin/ms06-037.mspx
BID (18853): http://www.securityfocus.com/bid/18853
FRSIRT (ADV-2006-2755): http://www.frsirt.com/english/advisories/2006/2755
SECTRACK (1016472): http://securitytracker.com/id?1016472
OVAL (oval:org.mitre.oval:def:557): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:557