PDA

View Full Version : [NEWS] Microsoft Excel JavaScript Code Remote Denial Of Service Vulnerability


c.m.g
28-04-2008, 12:52
26 aprile 2008

Security Focus riporta un advisory (http://www.securityfocus.com/bid/28946/info) in cui si spiega che è stata trovata una vulnerabilità in Microsoft Excel che esporrebbe ad attacchi di tipo remote denial-of-service.

Un attackers può sfruttare questa falla per negare il sevizio al leggittimo user. data la natura dell'attacco potrebbe essere possibile anche l'esecuzione di codice arbitrario malevolo ma questo non è stato confermato dal researcher che ha scopèerto il bug.

Software colpiti:
La vulnerabilità è stata confermata in Microsoft Excel 2007 ma non si esclude che anche altre versioni siano affette.

Soluzione
al momento non vi sono patch risolutive rilasciate dal produttore.


Fonte: SecurityFocus (http://www.securityfocus.com/bid/28946/info)

sampei.nihira
28-04-2008, 14:43
Altro esempio di come M.Office 2007 sia notevolmente pericoloso da usare.
Se andate a vedere sul sito Secunia è molto che Office 2007 è classificato in rated Highly critical.
A livello sicurezza,questo ulteriore bug ne è la riprova, è molto più sicuro Open Office.
Se non altro,ma non solo, perchè è meno diffuso......;)