Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Office
(2004 Mac, WorkSuite 2004, WorkSuite 2005, WorkSuite 2006)
Microsoft Word
(2000, 2000 SP3, 2002, 2002 SP3, 2003, 2003 SP2)
Описание
В способе обработки приложением Microsoft Word файлов Word со специально созданной строкой существует уязвимость удаленного выполнения кода. Этот специально созданный файл может быть вложен в сообщение электронной почты или помещен на вредоносном веб-узле. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл Word, который делает возможным удаленное выполнение кода.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx
http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx
Ссылки
http://www.microsoft.com/technet/security/advisory/929433.mspx
http://blogs.technet.com/msrc/archive/2006/12/06/microsoft-security-advisory-929433-posted.aspx
BID (21451): http://www.securityfocus.com/bid/21451
SECTRACK (1017339): http://securitytracker.com/id?1017339
XF (word-unspecified-code-execution(30738)): http://xforce.iss.net/xforce/xfdb/30738
MS (MS07-014): http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx
http://blogs.technet.com/msrc/archive/2006/12/06/microsoft-security-advisory-929433-posted.aspx
BID (21451): http://www.securityfocus.com/bid/21451
SECTRACK (1017339): http://securitytracker.com/id?1017339
XF (word-unspecified-code-execution(30738)): http://xforce.iss.net/xforce/xfdb/30738
MS (MS07-014): http://www.microsoft.com/technet/security/Bulletin/MS07-014.mspx
