Microsoft Excel'deki Güvenlik Açıkları Uzaktan Kod Yürütülmesine İzin Verebilir
Bu güvenlik bildirisi, bir kullanıcı özel hazırlanmış bir Excel dosyasını Microsoft Office Excel'de açarsa uzaktan kod yürütülmesine izin verebileceği özel olarak bildirilen dört güvenlik açığı ile ilgilidir.
Kaynak:
Microsoft
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
20.08.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Microsoft Office Paketleri, Bileşenleri ve Diğer Office Yazılımları
Microsoft Office 2000 Service Pack 3
Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
2007 Microsoft Office Sistemi Service Pack 1
Microsoft Office Excel Viewer 2003 (KB951589)
Microsoft Office Excel Viewer 2003 Service Pack 3 (KB951589)
Microsoft Office Excel Viewer (KB955472)
Microsoft Office Uyumluluk Paketi (KB951596)
Microsoft Office Uyumluluk Paketi Service Pack 1 (KB951596)
Microsoft Office SharePoint Server 2007 (KB953397)
Microsoft Office SharePoint Server 2007 Service Pack 1 (KB953397)
Microsoft Office SharePoint Server 2007 x64 Edition (KB953397)
Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1 (KB953397)
Mac için Microsoft Office 2004 (KB956343)
Mac için Microsoft Office 2008 (KB956344)
Bu açıkları başarıyla kullanan bir saldırgan, etkilenen sistemin tüm denetimini ele geçirebilir. Saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm kullanıcı haklarına sahip olan yeni hesaplar oluşturabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir.