Office Viewer ActiveX Controls (OCX), kullanıcıların web tarayıcı üzerinden Microsft Ofis dökümanlarını görebilmesini ve düzenleyebilmesini sağlamaktadır. Bu kontrollerde bazı açıklıklar tespit edilmiştir.
Office Viewer ActiveX Controls (OCX), kullanıcıların web tarayıcı üzerinden Microsft Ofis dökümanlarını görebilmesini ve düzenleyebilmesini sağlamaktadır. Bu kontrollerde bazı açıklıklar tespit edilmiştir. Özel olarak hazırlanmış bir web sayfası kullanılarak bu açıklıklardan biri tetiklenebilmekte ve hedef sistem üzerinde zararlı kod yürütülebilmektedir.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Açıklıklar, üretici firma tarafından henüz doğrulanmadı.bu açıklıkları
engellemek için Microsoft'un ilgili "kill bit" mekanizması kullanılmalıdır. http://support.microsoft.com/kb/240797
Yüksek