Уязвимость в приложении Microsoft Excel, связанная с искаженным значением FNGROUPCOUNT

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Excel (2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2, 2004 for Mac, v. X for Mac) Microsoft Excel Viewer (2003 ) Microsoft Updates (KB2264397, KB2264403, KB2344893, KB2345017, KB2466169, KB2502786, KB2541003, KB2541025, KB2553072, KB2596954, KB2597086, KB2687481, KB2810048, KB918419, KB918420, KB918424, KB918425, KB921213, KB921214, KB923088, KB923089, KB923090, KB923275, KB925257, KB925523, KB925524, KB925525, KB933666, KB934445, KB934447, KB934453, KB936507, KB936511, KB936513, KB940596, KB940601, KB940602, KB943889, KB943985, KB946976, KB946979, KB951548, KB951551, KB951582, KB951589, KB955461, KB955464, KB955466, KB955468, KB958372, KB958434, KB958435, KB958436, KB959964, KB959988, KB959993, KB959995, KB969680, KB969681, KB969683, KB969685, KB973471, KB973475, KB973484, KB978471, KB978474, KB982133, KB982299)

В приложении Excel существует уязвимость удаленного выполнения кода из-за обработки искаженного файла значения FNGROUPCOUNT. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Excel, который делает возможным удаленный запуск кода.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-037.mspx

FULLDISC (20060712 Microsoft Excel Could Allow Remote Code Execution by Malformed FNGROUPCOUNT value Vulnerability): http://lists.grok.org.uk/pipermail/full-disclosure/2006-July/047837.html
MS (MS06-037): http://www.microsoft.com/technet/security/bulletin/ms06-037.mspx
BID (18890): http://www.securityfocus.com/bid/18890
XF (excel-fngroupcount-bo(27464)): http://xforce.iss.net/xforce/xfdb/27464
FRSIRT (ADV-2006-2755): http://www.frsirt.com/english/advisories/2006/2755
SECTRACK (1016472): http://securitytracker.com/id?1016472
OVAL (oval:org.mitre.oval:def:243): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:243