Ссылка: http://safe.cnews.ru/news/line/index.shtml?2007/05/28/252121

Microsoft сообщила об исследовании информации об уязвимости в Office 2000, переданной в рамках "месячника уязвимостей ActiveX". Данных об...



if (!count_59371){ var image=new Image(); var rnd=Math.round(Math.random()*1000000); image.src="http://count.rbc.ru/banner.gif?sid=cnews_safe_left.default.20070518170114.59371&lid=cnews_safe_left&id=59371&rnd="+rnd; var count_59371=1;} Читайте также: Vista сама «убивает» свою безопасность ? Microsoft «изучит» 2 формата: китайский Office и Open XML Microsoft сообщила об исследовании информации об уязвимости в Office 2000, переданной в рамках «месячника уязвимостей ActiveX». Данных об атаках с использованием этой уязвимости пока не поступало, заявили в компании.

Ошибка типа «переполнение буфера» позволяет выполнить произвольный код при запуске специально сформированного документа Office в Office 2000. Ошибка связана с элементом ActiveX OUACTRL, сообщил SCMagazine.com.

По заявлению US-CERT, эта уязвимость уже была устранена в Office 2000 Service Pack 3, однако Microsoft решила перепроверить информацию.

Ошибку обнаружил инициатор месячника, хакер по прозвищу Shinnai. Всего за месяц исследования уязвимостей в ActiveX их было обнаружено 24.