Информационная безопасность
[RU] switch to English


Выполнение кода в Microsoft Office
Опубликовано:10 сентября 2008 г.
Источник:
SecurityVulns ID:9279
Тип:клиент
Уровень опасности:
5/10
Описание:Выполнение кода при открытии URI OneNote:
Затронутые продукты:MICROSOFT : Office XP
 MICROSOFT : Office 2003
 MICROSOFT : Office 2007
CVE:CVE-2008-3007 (Argument injection vulnerability in a URI handler in Microsoft Office XP SP3, 2003 SP2 and SP3, 2007 Office System Gold and SP1, and Office OneNote 2007 Gold and SP1 allow remote attackers to execute arbitrary code via a crafted onenote:// URL, aka "Uniform Resource Locator Validation Error Vulnerability.")
Оригинальный текстdocumentBrett Moore, Insomnia : ISVA-080910.1 - MS Office OneNote URL Handling Vulnerability (10.09.2008)
 documentMICROSOFT, Microsoft Security Bulletin MS08-055 – Critical Vulnerability in Microsoft Office Could Allow Remote Code Execution (955047) (10.09.2008)
Файлы:Microsoft Security Bulletin MS08-055 – Critical Vulnerability in Microsoft Office Could Allow Remote Code Execution (955047)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород