Выполнение произвольного кода в Microsoft Word

Программа: Microsoft Office 2000.
Опасность: Критическая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за неизвестной ошибки при обработке Word-документов. Удаленный пользователь может с помощью специально сформированного документа выполнить произвольный код на целевой системе.

Примечание: уязвимость активно эксплуатируется в настоящее время.

URL производителя: http://www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Поделиться в соц. сетях

mailru Выполнение произвольного кода в Microsoft Word
facebook Выполнение произвольного кода в Microsoft Word
odnoklassniki Выполнение произвольного кода в Microsoft Word
livejournal Выполнение произвольного кода в Microsoft Word
googlebuzz Выполнение произвольного кода в Microsoft Word

Также рекомендуем:

  1. За пиратские ссылки Google и Microsoft придется отвечать в суде Blue Destiny Records, которая является звукозаписывающей компанией, подан в суд иск против Google и Microsoft, в котором они обвиняются в том, что распространяли в Сети пиратские музыкальные записи.. Небольшим американским музыкальным лейблом Blue Destiny Records компании Google и Microsoft, обвиняются в том, что они «содействовали и стимулировали» нелегальное распространение песен, которые защищены авторскими правами. Как [...]...
  2. Отказ в обслуживании в Microsoft Internet Explorer Программа: Microsoft Internet Explorer 6.x Опасность: Средняя Наличие эксплоита: Да . Описание: Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует в библиотеке mshtml.dll при обработке тега OBJECT. Удаленный пользователь может с помощью специально сформированной Web страницы вызвать отказ в обслуживании браузера. Примеры: http://lcamtuf.coredump.cx/iedie2-1.htmlhttp://lcamtuf.coredump.cx/iedie2-2.htmlhttp://lcamtuf.coredump.cx/iedie2-3.htmlhttp://lcamtuf.coredump.cx/iedie2-4.html URL производителя: www.microsoft.com Решение: Способов устранения уязвимости не существует в [...]...
  3. Новинка от Microsoft: сайт HTML5 Labs Корпорация Microsoft создала сайт, где разработчики могут экспериментировать с различными ранними версиями, основанными на HTML5 технологии.. На сайте HTML5 Labs планируют создать прототип реализации новейших спецификаций консорциума W3C, а также других организаций, занимающихся разработкой Веб-стандартов. HTML5 и сопутствующие ему технологии смогут обеспечить все Веб-приложения разнообразными мультимедиа возможностями и прочими передовыми функциями. На данный момент сайт [...]...
  4. Microsoft представила финальную версию Internet Explorer 9 Корпорация Microsoft официально представила финальную версию Internet Explorer 9. Презентация состоялась в Остине, штат Техас, в понедельник, 14 марта.. Новую версию браузера, в ее финальном исполнении, пользователи со всего мира смогут скачать, начиная с 9 часов вечера по времени западного побережья США. В Москве в это время будет 8 часов утра 15 марта. Браузер уже [...]...
  5. Яндекс и доп. ссылки для мультиязычных сайтов Яндекс обзавелся механизмом вывода сайтов, имеющих несколько версий на различных языках, в SERP. Если Яндекс «понимает», что найденный текст – перевод исходного с другого языка, то результат поиска выдает под заголовком найденной ссылку на страницу с переведенным документом.. Бывает и так, что сайт имеет два идентичных текста на разных языках. В этом случае адрес страницы [...]...
  6. Twitter и Yahoo! будут сотрудничать Компания Yahoo! и всемирно популярный Twitter договорились о совместном сотрудничестве. По условиям договора, микрозаписи в Twitter будут интегрированы в Yahoo! и будут присутствовать в поисковой выдаче. В течение текущего года сервис микроблогов будет интегрироваться в Yahoo! Mail, News, Sports и Finance.. Это позволит пользователям Yahoo! напрямую следить за записями своих друзей в Twitter. Но и [...]...
  7. Количество веб-сайтов во всемирной паутине достигло 234 миллионов Компанией Netcraft обнародовано ежемесячное статистическое исследование по изменению численности веб-сайтов.. Декабрь был охарактеризован тем, что Netcraft получила отклики от 233 848 493 ресурсов онлайн. Всего годом раньше общее количество сайтов в Интернете оценивалось на уровне 186 727 854. единиц. За год сетевое число ресурса выросло приблизительно на 25%. Однако при всем этом под «индивидуальными сайтами» [...]...
  8. Яндекс предлагает он-лайн хранилище данных Предоставление он-лайн хранилища информации становится всё болем популярным способом привлечения пользователей. Недавно такой сервис запустила корпорация Microsoft. Теперь и компания Яндекс расширила перечень услуг, предоставляемых в рамках сервиса Народ – Народный диск.. Отныне все зарегистрированные пользователи могут размещать на серверах Яндекса неограниченный объём информации. Но существует ограничение на объём одного закачиваемого файла – не более [...]...
  9. Google открыл хостинг для проектов с открытым кодом Компания Google запустила новый проект – хранилище кода свободно распространяемых программ. Сервис Project Hosting действует в рамках сайта Google Code, на котором до последнего времени публиковался код разработанных в Google открытых программ и программных интерфейсов.. Пользователи хостинга могут размещать исходники своих программ, отслеживать версии, координировать работу над кодом и т.д. Впрочем, многих возможностей, реализованных в [...]...
  10. Пользователи Twitter объединяются по интересам Сервисом микроблогов Twitter введена рубрикация по интересам пользователей. Об этом сообщает официальный блог проекта.. В настоящее время у всех пользователей Twitter имеется возможность, используя функцию Find People добавлять в списки друзей активных блогеров. Список активных блогеров составляется в автоматическом режиме. Основой для этого служит специальный алгоритм, состоящий из целого ряда рубрик – «Развлечения», «Искусство и [...]...
  11. ВКонтакте запускает новый сервис "Документы" Российская социальная сеть «ВКонтакте» запускает новый сервис для своих пользователей.. Сервис «Документы» поддерживает большинство популярных текстовых форматов (pdf, doc, ppt и др.) и изображений (png, gif, jpg, psd). Для того чтобы отправить файл, необходимо прикрепить его к записи на стене. В ближайшее время будет реализован обмен файлами через личные сообщения. По официальной информации запуск нового [...]...
  12. Среди популярных сайтов каждый пятый – проект WEB 2.0 Международным аналитическим порталом Compete, который предоставляет услуги по сравнению аудиторий различных Интернет ресурсов, опубликован рейтинг ТОП-50 сайтов, пользующихся в США наибольшей популярностью. Сравнение проводилось за ноябрь 2009 года. . Из отобранных 50-ти сайтов, 20% представляют собой социальные сети и Интернет ресурсы, имеющие непосредственное отношение к Веб 2.0, перечисленные ниже в порядке убывания популярности. Это – [...]...
  13. Безопасности тоже бывает много В сети опубликован документ (PDF), подписанный сотрудником Microsoft Research Кормаком Хёрли (Cormac Herley), в котором выражается мнение, что требования специалистов по компьютерной безопасности, которые они предъявляют пользователям, излишни. Даже самый дисциплинированный пользователь, придерживающийся всех правил, а число их очень велико, не может чувствовать себя в безопасности — вероятность стать жертвой злоумышленников хоть и становиться меньше, [...]...
  14. Google обещает ускорить Интернет вдвое От компании Google поступило сообщение о том, что ею разрабатывается совершенно новый Интернет-протокол SPDY способный вдвое увеличить скорость загрузки данных. Всеми аналитиками единодушно отмечается, что добиться популярности нового протокола будет нелегкой задачей, поскольку для этого потребуется поддержка браузеров Firefox и Internet Explorer.. Со слов представителей компании Google ими планируется не замена протокола HTTP (Hypertext Transfer [...]...
  15. Как обуздать киберсквоттерство Для обуздания проблемы киберсквоттераства нужно не только поднять цены на домены, но и взять под контроль некоторые аспекты регистрации доменов: отслеживание торговых марок в названиях регистрируемых имен. . Чтобы эффективно противостоять краже доменов, необходима совместная работа как законных владельцев торговых марок, так и регистраторов. Киберсквоттинг – приобретение доменных имен, созвучных названиям известных компаний, или просто [...]...

Комментарии запрещены.