brainslicer Postad 16 Januari , 2008 Rapport Postad 16 Januari , 2008 Excelhål öppen port för hackare Citat Det har dykt upp ett säkerhetshål i Microsofts kalkylprogram som hackare redan ska utnyttja. I första hand med riktade attacker. Hålet gör det möjligt för hackare att ta över den drabbades dator. Microsoft Excel - Allvarlig sårbarhet Citat Nyckelord: Microsoft Ett allvarligt fel har upptäckts i Microsoft Excel Publicerad: 2008-01-16 Problembeskrivning CVE-referens: CVE-2008-0081 Microsoft varnar för en sårbarhet i Excel som kan medge godtycklig kodexekvering. Om en angripare lyckas lura en användare att öppna en specialkonstruerad excel-fil kan kod exekveras. Påverkade versioner: Microsoft Office Excel 2007 Microsoft Office Excel 2003 Microsoft Office Excel Viewer 2003 Microsoft Office Excel 2002 Microsoft Office Excel 2000 Microsoft Excel 2004 for Mac Microsoft Excel 2008 for Mac Mer information och programrättningar: http://www.microsoft.com/technet/security/advisory/947563.mspx http://blogs.technet.com/msrc/archive/2008/01/15/msrc-blog-security-advisory-947563.aspx Microsoft Excel File Handling Code Execution Secunia Advisory: SA28506 Release Date: 2008-01-16 Critical: Extremely critical Impact: System access Where: From remote Solution Status: Unpatched Software:Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Excel Viewer 2003 Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2004 for Mac CVE reference:CVE-2008-0081 (Secunia mirror) Exploit code is available. - Do you want to know when a patch is? Citat Description:A vulnerability has been reported in Microsoft Excel, which can be exploited by malicious people to compromise a user's system. The vulnerability is caused due to an unspecified error in the handling of Excel files and can be exploited via a specially crafted Excel file with malformed header information. Successful exploitation allows execution of arbitrary code but requires that the user is tricked into opening a malicious Excel file. NOTE: According to Microsoft, this is currently being actively exploited. The vulnerability is reported in the following versions: * Microsoft Office Excel 2003 Service Pack 2 * Microsoft Office Excel Viewer 2003 * Microsoft Office Excel 2002 * Microsoft Office Excel 2000 * Microsoft Excel 2004 for Mac. Solution: Do not open untrusted Excel files. For Microsoft Excel 2003, the vendor recommends using the Microsoft Office Isolated Conversion Environment (MOICE) or Microsoft Office File Block policy. Please see the vendor's advisory for details. Provided and/or discovered by: Discovered as a 0-day. Original Advisory: Microsoft (KB947563): http://www.microsoft.com/technet/security/advisory/947563.mspx Citera
Octocrab Postad 16 Januari , 2008 Rapport Postad 16 Januari , 2008 Det där är ett av många skäl att jag kör Staroffice i stället (nej, det stora skälet är att det är gratis och jag vill inte ha några piratkopior på min pokerdator) Citera
brainslicer Postad 16 Januari , 2008 Författare Rapport Postad 16 Januari , 2008 Octocrab säger: Det där är ett av många skäl att jag kör Staroffice i stället (nej, det stora skälet är att det är gratis och jag vill inte ha några piratkopior på min pokerdator) Tjaa, kör själv openoffice.org 2.x, men även dom har sina problem från o till... http://secunia.com/product/10337/?task=advisories Citat Secunia has issued a total of 7 Secunia advisories in 2003-2008 for StarOffice / StarSuite 8.x. Currently, 29% (2 out of 7) are marked as Unpatched with the most severe being rated Highly critical edit: staroffice verkar inte vara speciellt intresserade att fixa allvarliga sårbarheter? den äldre ofixade är från mars 2007 Citera
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.