Sicurezza  »  Vulnerabilità  

Data di scoperta: 02 Febbraio 2007

Una vulnerabilità è stata scoperta nella gestione da parte di Microsoft Office di file Excel e, probabilmente, altri tipi di file gestiti da Microsoft Office. L'errore, a quanto riportato da Symantec, è presente nel modulo mso.dll e può condurre all'installazione di software nocivo sul sistema dell'utente. In rete è già presente un trojan in grado di sfruttare l'errore a fini nocivi.

La vulnerabilità può essere sfruttata spingendo l'utente aggredito ad aprire un file appositamente formattato per sfruttare la vulnerabilità. La vulnerabilità è accompagnata da un exploit funzionante.

Software affetto dal problema

• Office (nelle versioni 2000, XP, 2003 e 2004 per Mac)

Soluzioni
Microsoft è a conoscenza del problema ma, al momento di pubblicazione di questa scheda, non ha rilsaciato alcuna correzione per il problema.

Bollettini ufficiali
Microsoft: Microsoft Security Advisory (932553)
Symantec: Office Zero-Day vulnerability

Patch Disponibili
Non sono, al momento di pubblicazione di questa scheda, disponibili patch correttive.

Altri articoli

Altre vulnerabilità