Уязвимость в обработке объектов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2004 Mac, 2008 Mac) Microsoft Office Compatibility Pack (2007, 2007 SP1) Microsoft Outlook (2007, 2007 SP1) Microsoft Word (2000 SP3, 2002 SP3, 2003 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft Word Viewer (2003, 2003 SP3) Microsoft Updates (KB2251389, KB2251399, KB2251419, KB2251437, KB2277947, KB2328360, KB2344911, KB2344993, KB2345009, KB2345043, KB2596880, KB2596917, KB2598332, KB2687314, KB2687315, KB2687483, KB2687485, KB2760416, KB2760421, KB2760497, KB2760498, KB2760823, KB2767773, KB2810046, KB2817361, KB2817682, KB2817683, KB2826020, KB2827329, KB2827330, KB2837615, KB2837617, KB2863866, KB2863867, KB2878236, KB2878237, KB2878303, KB2878304, KB2880513, KB2880515, KB2883031, KB2883032, KB2899526, KB2899527, KB2899553, KB2920729, KB2920792, KB2920793, KB2956092, KB2956098, KB2956099, KB2956107, KB2956109, KB2956188, KB2965210, KB2965284, KB2965289, KB2986254, KB3054958, KB3054996, KB3055052, KB3055053, KB3085551, KB3085552, KB3101564, KB3114457, KB3114458, KB3114479, KB3114549, KB950113, KB950241, KB950243, KB950250, KB950625, KB951808, KB952331, KB952332, KB954463, KB954464, KB956328, KB956329, KB956357, KB956358, KB956366, KB956828, KB969600, KB969602, KB969603, KB969604, KB969613, KB969614, KB973443, KB973444, KB973866, KB982134, KB982135)

При обработке специально сформированных файлов формата RTF в Microsoft Office существует уязвимость, позволяющая удаленно  выполнить код, если пользователь откроет специально сформированный .rtf-файл с вредоносными строками в Word или просмотрит специально сформированный .rtf-файл, содержащий вредоносные строки, вложенный в сообщение электронной почты. В случае успешной эксплуатации уязвимости злоумышленник сможет получить полный контроль над уязвимой системой, устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-026.mspx

MS (MS08-026):http://www.microsoft.com/technet/security/Bulletin/MS08-026.mspx

Источник: CVE
Наименование: CVE-2008-1091
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1091