Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Microsoft Excel
(2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2, 2004 for Mac, v. X for Mac)
Microsoft Office
(WorkSuite 2000, WorkSuite 2001, WorkSuite 2002, WorkSuite 2003, WorkSuite 2004, WorkSuite 2005, WorkSuite 2006)
Microsoft Outlook
(2000, 2002)
Microsoft PowerPoint
(2000, 2002)
Microsoft Word
(2000, 2000 SP3, 2002, 2002 SP3)
Microsoft Updates
(KB2251389, KB2264397, KB2264403, KB2293422, KB2328360, KB2344893, KB2345017, KB2466169, KB2502786, KB2541003, KB2541025, KB2553072, KB2596954, KB2597086, KB2687481, KB2810048, KB905553, KB905555, KB905646, KB905649, KB905754, KB905755, KB905756, KB905757, KB905758, KB914451, KB917335, KB918419, KB918420, KB918424, KB918425, KB920817, KB923088, KB923089, KB923090, KB923275, KB923618, KB925257, KB925523, KB925524, KB925525, KB929061, KB933666, KB934394, KB934445, KB934447, KB934453, KB934737, KB936507, KB936508, KB936511, KB936513, KB940596, KB940601, KB940602, KB940604, KB942670, KB943889, KB943957, KB943985, KB946976, KB946979, KB950243, KB951548, KB951551, KB951582, KB951589, KB954463, KB955461, KB955464, KB955466, KB955468, KB956329, KB958372, KB958434, KB958435, KB958436, KB959964, KB959988, KB959993, KB959995, KB969602, KB969680, KB969681, KB969683, KB969685, KB973444, KB973471, KB973475, KB973484, KB978471, KB978474, KB982133, KB982299)
Описание
В приложении Excel существует уязвимость удаленного выполнения кода, связанная с искаженным описанием. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Excel, который делает возможным удаленный запуск кода.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx
http://www.microsoft.com/technet/security/Bulletin/MS06-012.mspx
Ссылки
MS (MS06-012): http://www.microsoft.com/technet/security/bulletin/ms06-012.mspx
CERT-VN (VU#235774): http://www.kb.cert.org/vuls/id/235774
SECTRACK (1015766): http://securitytracker.com/id?1015766
CERT (TA06-073A): http://www.us-cert.gov/cas/techalerts/TA06-073A.html
XF (excel-description-bo(25227)): http://xforce.iss.net/xforce/xfdb/25227
FRSIRT (ADV-2006-0950): http://www.frsirt.com/english/advisories/2006/0950
http://support.avaya.com/elmodocs2/security/ASA-2006-069.htm
OSVDB (23900): http://www.osvdb.org/23900
OVAL (oval:org.mitre.oval:def:1522): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1522
OVAL (oval:org.mitre.oval:def:1570): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1570
OVAL (oval:org.mitre.oval:def:1579): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1579
OVAL (oval:org.mitre.oval:def:1633): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1633
CERT-VN (VU#235774): http://www.kb.cert.org/vuls/id/235774
SECTRACK (1015766): http://securitytracker.com/id?1015766
CERT (TA06-073A): http://www.us-cert.gov/cas/techalerts/TA06-073A.html
XF (excel-description-bo(25227)): http://xforce.iss.net/xforce/xfdb/25227
FRSIRT (ADV-2006-0950): http://www.frsirt.com/english/advisories/2006/0950
http://support.avaya.com/elmodocs2/security/ASA-2006-069.htm
OSVDB (23900): http://www.osvdb.org/23900
OVAL (oval:org.mitre.oval:def:1522): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1522
OVAL (oval:org.mitre.oval:def:1570): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1570
OVAL (oval:org.mitre.oval:def:1579): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1579
OVAL (oval:org.mitre.oval:def:1633): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1633
