Несоответствие RTF-формата

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2008 Mac, 2011 Mac) Microsoft Office Compatibility Pack (2007 SP2, 2007 SP3) Microsoft Word (2003 SP3, 2007 SP2, 2007 SP3) Microsoft Updates (KB2596880, KB2596917, KB2598332, KB2665346, KB2665351, KB2687314, KB2687315, KB2687483, KB2721015, KB2760416, KB2760421, KB2760497, KB2760823, KB2764047, KB2764048, KB2767773, KB2810046, KB2817682, KB2826020, KB2827329, KB2827330, KB2837615, KB2837617, KB2863866, KB2878236, KB2878237, KB2878303, KB2880513, KB2880515, KB2883031, KB2883032, KB2899526, KB2899527, KB2920792, KB2920793, KB2956098, KB2956099, KB2956107, KB2956109, KB2965210, KB2965284, KB2986254, KB3054996, KB3055052, KB3085551, KB3085552, KB3114457, KB3114458, KB3114549)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office и связана с обработкой специально сформированных данных в формате Rich Text Format (RTF). Эксплуатация данной уязвимости позволяет злоумышленнику получить полный контроль над системой; после чего он может устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms12-029

MS (12-029): http://technet.microsoft.com/en-us/security/bulletin/ms12-029

Источник: CVE
Наименование: CVE-2012-0183
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0183