Microsoft Excel - Allvarlig sårbarhet

[brainslicer]

Excelhål öppen port för hackare

Det har dykt upp ett säkerhetshål i Microsofts kalkylprogram som hackare redan ska utnyttja. I första hand med riktade attacker.

Hålet gör det möjligt för hackare att ta över den drabbades dator.

Microsoft Excel - Allvarlig sårbarhet

Nyckelord: Microsoft

 

 

Ett allvarligt fel har upptäckts i Microsoft Excel

 

Publicerad: 2008-01-16

 

Problembeskrivning

CVE-referens: CVE-2008-0081 Microsoft varnar för en sårbarhet i Excel som kan medge godtycklig kodexekvering. Om en angripare lyckas lura en användare att öppna en specialkonstruerad excel-fil kan kod exekveras.

 

Påverkade versioner:

• Microsoft Office Excel 2007
  
• Microsoft Office Excel 2003
  
• Microsoft Office Excel Viewer 2003
  
• Microsoft Office Excel 2002
  
• Microsoft Office Excel 2000
  
• Microsoft Excel 2004 for Mac
  
• Microsoft Excel 2008 for Mac

Mer information och programrättningar: http://www.microsoft.com/technet/security/advisory/947563.mspx

http://blogs.technet.com/msrc/archive/2008/01/15/msrc-blog-security-advisory-947563.aspx

 

Microsoft Excel File Handling Code Execution

Secunia Advisory: SA28506 Release Date: 2008-01-16

Critical:

Extremely critical Impact: System access

Where: From remote

Solution Status: Unpatched

Software:Microsoft Excel 2000

Microsoft Excel 2002

Microsoft Excel 2003

Microsoft Excel Viewer 2003

Microsoft Office 2000

Microsoft Office 2003 Professional Edition

Microsoft Office 2003 Small Business Edition

Microsoft Office 2003 Standard Edition

Microsoft Office 2003 Student and Teacher Edition

Microsoft Office 2004 for Mac

 

CVE reference:CVE-2008-0081 (Secunia mirror)

 

 

Exploit code is available.

- Do you want to know when a patch is?

 

 

Description:

A vulnerability has been reported in Microsoft Excel, which can be exploited by malicious people to compromise a user's system.

 

The vulnerability is caused due to an unspecified error in the handling of Excel files and can be exploited via a specially crafted Excel file with malformed header information.

 

Successful exploitation allows execution of arbitrary code but requires that the user is tricked into opening a malicious Excel file.

 

NOTE: According to Microsoft, this is currently being actively exploited.

 

The vulnerability is reported in the following versions:

* Microsoft Office Excel 2003 Service Pack 2

* Microsoft Office Excel Viewer 2003

* Microsoft Office Excel 2002

* Microsoft Office Excel 2000

* Microsoft Excel 2004 for Mac.

 

Solution:

Do not open untrusted Excel files.

 

For Microsoft Excel 2003, the vendor recommends using the Microsoft Office Isolated Conversion Environment (MOICE) or Microsoft Office File Block policy. Please see the vendor's advisory for details.

 

Provided and/or discovered by:

Discovered as a 0-day.

 

Original Advisory:

Microsoft (KB947563):

http://www.microsoft.com/technet/security/advisory/947563.mspx

[Octocrab]

Det där är ett av många skäl att jag kör Staroffice i stället (nej, det stora skälet är att det är gratis och jag vill inte ha några piratkopior på min pokerdator)

[brainslicer]

Det där är ett av många skäl att jag kör Staroffice i stället (nej, det stora skälet är att det är gratis och jag vill inte ha några piratkopior på min pokerdator)

 

Tjaa, kör själv openoffice.org 2.x, men även dom har sina problem från o till...

http://secunia.com/product/10337/?task=advisories

Secunia has issued a total of 7 Secunia advisories in 2003-2008 for StarOffice / StarSuite 8.x. Currently, 29% (2 out of 7) are marked as Unpatched with the most severe being rated Highly critical

edit: staroffice verkar inte vara speciellt intresserade att fixa allvarliga sårbarheter? den äldre ofixade är från mars 2007