Уязвимость в Word при обработке каскадных таблиц стилей (CSS)

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2004 Mac, 2008 Mac) Microsoft Office Compatibility Pack (2007, 2007 SP1) Microsoft Outlook (2007, 2007 SP1) Microsoft Word (2000 SP3, 2002 SP3, 2003 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft Word Viewer (2003, 2003 SP3) Microsoft Updates (KB2251389, KB2251399, KB2251419, KB2251437, KB2277947, KB2328360, KB2344911, KB2344993, KB2345009, KB2345043, KB2596880, KB2596917, KB2598332, KB2687314, KB2687315, KB2687483, KB2687485, KB2760416, KB2760421, KB2760497, KB2760498, KB2760823, KB2767773, KB2810046, KB2817361, KB2817682, KB2817683, KB2826020, KB2827329, KB2827330, KB2837615, KB2837617, KB2863866, KB2863867, KB2878236, KB2878237, KB2878303, KB2878304, KB2880513, KB2880515, KB2883031, KB2883032, KB2899526, KB2899527, KB2899553, KB2920729, KB2920792, KB2920793, KB2956092, KB2956098, KB2956099, KB2956107, KB2956109, KB2956188, KB2965210, KB2965284, KB2965289, KB2986254, KB3054958, KB3054996, KB3055052, KB3055053, KB3085551, KB3085552, KB3101564, KB3114457, KB3114458, KB3114479, KB3114549, KB950113, KB950241, KB950243, KB950250, KB950625, KB951808, KB952331, KB952332, KB954463, KB954464, KB956328, KB956329, KB956357, KB956358, KB956366, KB956828, KB969600, KB969602, KB969603, KB969604, KB969613, KB969614, KB973443, KB973444, KB973866, KB982134, KB982135)

При обработке в Microsoft Word специально сформированных файлов Word существует уязвимость, позволяющая удаленно выполнить код, если пользователь откроет специально сформированный файл Word, который включает некорректное значение CSS. В случае успешной эксплуатации уязвимости злоумышленник сможет получить полный контроль над уязвимой системой, устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-026.mspx

MS (MS08-026):http://www.microsoft.com/technet/security/Bulletin/MS08-026.mspx

Источник: CVE
Наименование: CVE-2008-1434
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1434