Уязвимость при проверке URL

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2002/XP SP3, 2003 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft OneNote (2007, 2007 SP1) Microsoft Visio (2002 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft Updates (KB2289158, KB2289169, KB2289187, KB2509461, KB2509488, KB2509503, KB2584052, KB2584063, KB2596615, KB2596792, KB2596857, KB2598253, KB2760411, KB2817421, KB2817474, KB2817480, KB2850047, KB2889915, KB2965282, KB2984939, KB3054888, KB3085544, KB3101555, KB3114425, KB3114540, KB3114541, KB950130, KB951944, KB953404, KB953405, KB974811, KB977896, KB982311, KB982312)

Удаленное выполнение кода в системе возможно из-за некорректной обработки специально сформированных URL в Microsoft Office с использованием обработчика протокола OneNote (onenote://). Уязвимость позволяет злоумышленнику удаленно выполнить код, если пользователь кликнет на специально сформированный OneNote URL. При успешной эксплуатации уязвимости злоумышленник может получить полный контроль над системой. Злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-055.mspx

MS (MS08-055):http://www.microsoft.com/technet/security/Bulletin/MS08-055.mspx

Источник: CVE
Наименование: CVE-2008-3007
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3007