Переполнение буфера в конвертере файлов

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Word (2000 SP3, 2002 SP3, 2007 SP1) Microsoft Works (8.5, 9) Microsoft Updates (KB2596871, KB2680326, KB957646, KB957838, KB967043, KB967044, KB968326, KB969559, KB973636, KB977304)

Уязвимость, которая позволяет удаленно выполнить код, существует из-за способа, используемого в конвертере документов Works for Windows при обработке специально сформированных Works-файлов. Данная уязвимость позволяет удаленно выполнить код, если пользователь откроет специально сформированный .wps-файл. Пользователи, имеющие меньший набор прав в системе, менее подвержены данной уязвимости, чем пользователи с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-024.mspx

MS (MS09-024): http://www.microsoft.com/technet/security/Bulletin/MS09-024.mspx

Источник: CVE
Наименование: CVE-2009-1533
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1533