Уязвимость удаленного выполнения кода в приложении Microsoft PowerPoint, связанная с искаженной записью

Критичная (7.6)

(AV:N/AC:H/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft PowerPoint (2000, 2002, 2003, 2004 for Mac, v. X for Mac) Microsoft Updates (KB916518, KB916519, KB916520, KB918963)

В приложении PowerPoint существует уязвимость, допускающая удаленное выполнение кода, связанная с искаженной записью. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл PowerPoint, который делает возможным удаленное выполнение кода.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-028.mspx

MS (MS06-028): http://www.microsoft.com/technet/security/bulletin/ms06-028.mspx
CERT-VN (VU#190089): http://www.kb.cert.org/vuls/id/190089
BID (18382): http://www.securityfocus.com/bid/18382
FRSIRT (ADV-2006-2325): http://www.frsirt.com/english/advisories/2006/2325
CERT (TA06-164A): http://www.us-cert.gov/cas/techalerts/TA06-164A.html
SECTRACK (1016287): http://securitytracker.com/id?1016287
OSVDB (26435): http://www.osvdb.org/26435
XF (powerpoint-record-bo(26784)): http://xforce.iss.net/xforce/xfdb/26784
OVAL (oval:org.mitre.oval:def:1069): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1069
OVAL (oval:org.mitre.oval:def:1836): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1836
OVAL (oval:org.mitre.oval:def:1984): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1984