Уязвимость в приложении Microsoft Excel, связанная с искаженной записью SELECTION

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Excel (2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2, 2004 for Mac, v. X for Mac) Microsoft Excel Viewer (2003 ) Microsoft Updates (KB2264397, KB2264403, KB2344893, KB2345017, KB2466169, KB2502786, KB2541003, KB2541025, KB2553072, KB2596954, KB2597086, KB2687481, KB2810048, KB918419, KB918420, KB918424, KB918425, KB921213, KB921214, KB923088, KB923089, KB923090, KB923275, KB925257, KB925523, KB925524, KB925525, KB933666, KB934445, KB934447, KB934453, KB936507, KB936511, KB936513, KB940596, KB940601, KB940602, KB943889, KB943985, KB946976, KB946979, KB951548, KB951551, KB951582, KB951589, KB955461, KB955464, KB955466, KB955468, KB958372, KB958434, KB958435, KB958436, KB959964, KB959988, KB959993, KB959995, KB969680, KB969681, KB969683, KB969685, KB973471, KB973475, KB973484, KB978471, KB978474, KB982133, KB982299)

В приложении Excel существует уязвимость удаленного выполнения кода из-за обработки искаженной записи SELECTION. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Excel, который делает возможным удаленный запуск кода.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-037.mspx

BUGTRAQ (20060712 NSFOCUS SA2006-05 : Microsoft Excel SELECTION Record Memory Corruption Vulnerability): http://www.securityfocus.com/archive/1/archive/1/439914/100/0/threaded
http://www.nsfocus.com/english/homepage/research/0605.htm
MS (MS06-037): http://www.microsoft.com/technet/security/bulletin/ms06-037.mspx
BID (18885): http://www.securityfocus.com/bid/18885
FRSIRT (ADV-2006-2755): http://www.frsirt.com/english/advisories/2006/2755
SECTRACK (1016472): http://securitytracker.com/id?1016472
OVAL (oval:org.mitre.oval:def:379): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:379