CERT-FI haavoittuvuustiedote 073/2004

13.10.2004

Haavoittuvuus Microsoft Excel-ohjelmistossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Microsoft Excel-ohjelmistosta on löydetty kriittiseksi luokiteltu haavoittuvuus. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan. Haavoittuvuuden hyväksikäyttö on mahdollista esimerkiksi www-sivustolle tallennetun tai sähköpostitse lähetetyn vihamielisesti muokatun excel-tiedoston välityksellä.

HAAVOITTUVAT OHJELMISTOT:

• Microsoft Excel

Microsoft Office XP Service Pack 3, Office Excel 2003 ja Excel 2004 for Mac eivät ole haavoittuvia.

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaisesti:

http://www.microsoft.com/security/bulletins/200410_office.mspx

http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx

LISÄTIETOA:

http://www.microsoft.com/security/bulletins/200410_office.mspx

http://www.microsoft.com/technet/security/bulletin/MS04-033.mspx

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0846

PÄIVITYSHISTORIA:

13.10.2004: Julkaistu

Sivua päivitetty 27.07.2007

Tulostusversio