Уязвимость среды Visual Basic для приложений

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Microsoft

Microsoft Office (2000, 2002/XP, WorkSuite 2004, WorkSuite 2005, WorkSuite 2006) Microsoft Project (2000, 2002) Microsoft Visio (2002 SP2) Microsoft Updates (KB2598361, KB2687626, KB920821, KB920822, KB923167, KB944423, KB944425, KB945185, KB976380, KB976382)

В среде Visual Basic для приложений (VBA) существует уязвимость удаленного выполнения кода, связанная со способом проверки свойств документа, которые передает ей ведущее приложение при открытии документа. В случае успешного использования уязвимости злоумышленник может получить полный контроль над уязвимой системой.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-047.mspx

MS (MS06-047): http://www.microsoft.com/technet/security/Bulletin/MS06-047.mspx
CERT (TA06-220A): http://www.us-cert.gov/cas/techalerts/TA06-220A.html
CERT-VN (VU#159484): http://www.kb.cert.org/vuls/id/159484
BID (19414): http://www.securityfocus.com/bid/19414
FRSIRT (ADV-2006-3214): http://www.frsirt.com/english/advisories/2006/3214
SECTRACK (1016656): http://securitytracker.com/id?1016656
OVAL (oval:org.mitre.oval:def:694): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:694