Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Office
(2004 Mac)
Microsoft Word
(2000 SP3, 2002 SP3)
Microsoft Updates
(KB2251389, KB2284171, KB2328360, KB2422343, KB956328, KB956329, KB960402, KB968695, KB969600, KB969602, KB969661, KB973444, KB976830)
Описание
При обработке специально сформированных Word-файлов в Word существует уязвимость, которая позволяет удаленно выполнить код, если пользователь откроет Word-файл со специально сформированной записью. Системы, пользователи которых имеют меньше прав, менее подвержены данной уязвимости.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-072.mspx
http://www.microsoft.com/technet/security/Bulletin/MS08-072.mspx
Ссылки
MS (MS08-072): http://www.microsoft.com/technet/security/Bulletin/MS08-072.mspx
Источник: CVE
Наименование: CVE-2008-4024
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4024
Источник: CVE
Наименование: CVE-2008-4024
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4024