Excel sérülékenység

Gyártó:

Microsoft

Érintett termékek:

Microsoft Excel 2003 SP2 (és a korábbi verziók)
Microsoft Excel Viewer 2003
Microsoft Excel 2002 (XP)
Microsoft Excel 2000
Microsoft Excel 2004 for Mac

Felfedezés dátuma:

2008. január 15.

Veszélyesség:

Távolról kihasználható:

igen

Leírás:

Az Excel táblázatkezelő szoftver egy olyan sebezhetőséget tartalmaz, amely speciálisan szerkesztett Excel állományok révén használható ki. A támadók e fájlokat weboldalakon keresztül vagy elektronikus levelekben is terjeszthetik. A kártékony állományok megnyitásakor rosszindulatú kódok indulhatnak el.

Kockázatok:

Kártékony kódok jogosulatlan távoli futtatása (a rendszerbe aktuálisan bejelentkezett felhasználó jogosultságainak függvényében).

Védekezés:

A Microsoft MS08-014-es közleményéhez tartozó frissítések telepítésével.