Эксперты по информационной безопасности обнаружили уязвимость в пакете офисных программ Microsoft Office, которая позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует в функции LsCreateLine() файла 'mso.dll'. Удаленный пользователь может с помощью специально сформированного word-документа вызвать ошибку доступа к памяти и выполнить произвольный код на целевой системе с привилегиями текущего пользователя.

«Дыре» присвоен рейтинг опасности «высокая». Уязвим Microsoft Office 2000, XP, 2003. Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует, сообщил Securitylab.

Интересные материалы:

• Госдума приняла закон о льготах для ИТ-компаний
• MS Office 2007 обогнал по продажам своего предшественника
• В Москве откроется выставка "ПТА-2006"
• "ВКСС-2006": новые шаги и перспективы
• Netgear выпустил узел доступа к сети 802.11n

все новости