Nowa luka zabezpieczeń w Microsoft Works

Nowa luka zabezpieczeń w Microsoft Works

Autor: Adam Stępień

Opublikowano: 7/17/2006, 12:00 AM

Liczba odsłon: 3604

Wykryto nową lukę zabezpieczeń w Microsoft Works 8.0. Podczas odczytu specjalnie spreparowanego arkusza kalkulacyjnego w formacie WKS bądź XLR w aplikacji występuje błąd i program się zawiesza. Prawdopodobnie usterka obejmuje luki w pliku wksss.exe (8.4.702.0) oraz bibliotece wykonawczej Windows msvcr71.dll (7.10.3052.4).

Niektóre z tych luk są rezultatem przepełnienia buforu, a w niektórych przypadkach złośliwy kod może być rzekomo zaimplementowany w system operacyjny.

Benjamin Tobias Franz, który wynalazł powyższe luki udostępnił testowe pliki przeznaczone do zademonstrowania dziur. Jak na razie nie są dostępne uaktualnienia tych zabezpieczeń.

Microsoft Works - raport bezpieczeństwa

Źródło: http://www.heise.de/newsticker/meldung/75541

Warsztaty: Bezpieczna praca w chmurze z Microsoft 365 Business Premium
Warsztaty: Bezpieczna praca w chmurze z Microsoft 365 Business Premium

Wydarzenia