Некорректная обработка записей в Excel

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Excel (2002 SP3, 2003 SP3, 2007 SP2, 2010, 2010 (x64)) Microsoft Excel Viewer (2007 SP2) Microsoft Office Compatibility Pack (2007 SP2) Microsoft Updates (KB2523021, KB2541003, KB2541007, KB2541012, KB2541015, KB2541025, KB2553070, KB2553072, KB2553073, KB2553074, KB2596954, KB2597086, KB2597126, KB2597161, KB2597162, KB2597166, KB2687307, KB2687311, KB2687481, KB2760583, KB2760588, KB2760597, KB2810048, KB2826033, KB2827324, KB2827326, KB2889836, KB2910902, KB2920788, KB2920790, KB2956081, KB2956097, KB2956103, KB2956106, KB2956142, KB2965208, KB2965240, KB2965281, KB2984942, KB3054845, KB3054981, KB3054992, KB3054993, KB3055044, KB3085526, KB3085543, KB3085609, KB3085615, KB3085618, KB3101543, KB3101554, KB3101558, KB3114415, KB3114422, KB3114431, KB3114546, KB3114564)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Excel при обработке специально сформированных файлов Excel. В случае успешной эксплуатации данной уязвимости злоумышленник может получить полный контроль над системой и права на установку программ; просмотр, изменение или удаление данных или создание новых учетных записей с полными правами.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS11-045.mspx

MS (MS11-045): http://www.microsoft.com/technet/security/Bulletin/MS11-045.mspx

Источник: CVE
Наименование: CVE-2011-1273
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1273