CERT-FI haavoittuvuustiedote 130/2007

9.10.2007

Haavoittuvuus Microsoft Word -ohjelmistossa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Microsoft Word -ohjelmistosta on löydetty Word-tiedostojen käsittelyyn liittyvä haavoittuvuus. Hyökkääjä voi suorittaa omaa ohjelmakoodia kohdetietojärjestelmässä ohjaamalla käyttäjä avaamaan vihamielisesti laadittu Word-tiedosto. Microsoft on luokitellut haavoittuvuuden kriittiseksi.

Haavoittuvuus on luonteeltaan tyypillinen kohdistetuissa hyökkäyksissä käytettävä.

HAAVOITTUVAT OHJELMISTOT:

• Microsoft Office 2000 SP3: Microsoft Microsoft Word 2000 SP3
• Microsoft Office XP SP 3: Microsoft Word 2002 SP 3

Seuraavat ohjelmistoversiot eivät ole haavoittuvia:

• Microsoft Office 2003 SP2
• Microsoft Office 2003 SP3
• 2007 Microsoft Office System
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmisto Microsoft-haavoittuvuustiedotteen MS07-060 mukaisesti.

LISÄTIETOA:

• http://www.microsoft.com/technet/security/bulletin/ms07-060.mspx
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3899

PÄIVITYSHISTORIA:

9.10.2007, kello 23:02: Julkaistu

Sivua päivitetty 05.11.2008

Tulostusversio