Уязвимость обработки записей в Word

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Word (2002 SP3, 2003 SP2, 2003 SP3) Microsoft Updates (KB2251389, KB2251399, KB2328360, KB2344911, KB2598332, KB2687483, KB2760497, KB2810046, KB2817682, KB2826020, KB2863866, KB2878303, KB954463, KB954464, KB956329, KB956357, KB969602, KB969603, KB973443, KB973444, KB982134)

Выполнение произвольного кода возможно из-за способа обработки специально сформированных файлов в формате Word в Microsoft Word. Эта уязвимость позволяет злоумышленнику удаленно выполнить код, если пользователь откроет специально сформированный файл формата Word, который включает некорректную запись. В случае успешной эксплуатации уязвимости злоумышленник может получить полный контроль над атакуемой системой. Злоумышленник может устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-042.mspx

MS (MS08-042):http://www.microsoft.com/technet/security/Bulletin/MS08-042.mspx

Источник: CVE
Наименование: CVE-2008-2244
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2244