Уязвимость в Office Web Components DataSource

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Updates (KB931660, KB932031, KB933367, KB933369, KB939714, KB941305, KB947320, KB948257, KB969172, KB971388)

Из-за ошибки при работе с ресурсами памяти в Microsoft Office Web Components злоумышленник может удаленно выполнить код. Когда пользователь просматривает веб-страницу злоумышленника, этот злоумышленник может удаленно выполнить код. В случае успешной эксплуатации уязвимости злоумышленник может получить те же права, что имеет пользователь системы и полностью контролировать систему: устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-017.mspx

MS (MS08-017):http://www.microsoft.com/technet/security/Bulletin/MS08-017.mspx

Источник: CVE
Наименование: CVE-2007-1201
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1201