• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Ошибка при обработке записей DbOrParamQry в Microsoft Office Excel

Главная Специалистам База уязвимостей Ошибка при обработке записей DbOrParamQry в Microsoft Office Excel

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft Excel (2002 SP3, 2004 for Mac, 2008 for Mac) Microsoft Updates (KB2028864, KB2028866, KB2078051, KB2264397, KB2284162, KB2284171, KB2284179, KB2345017, KB2422343, KB2422352, KB2422398, KB2466169, KB2541003, KB978471, KB980837, KB980839, KB980840, KB982299)
Описание
Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office Excel из-за способа обработки специально сформированных Excel-файлов. В случае успешной эксплуатации злоумышленник получает полный контроль над системой и может устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя.
Как исправить
Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-017.mspx
Ссылки
MS (MS10-017): http://www.microsoft.com/technet/security/Bulletin/MS10-017.mspx

Источник: CVE
Наименование: CVE-2010-0264
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0264

Ошибка при обработке XLSX-файлов в Microsoft Office Excel Уязвимость при выделении памяти в SMB-клиенте