[NEWS] Microsoft Excel JavaScript Code Remote Denial Of Service Vulnerability

[c.m.g]

26 aprile 2008

Security Focus riporta un advisory in cui si spiega che è stata trovata una vulnerabilità in Microsoft Excel che esporrebbe ad attacchi di tipo remote denial-of-service.

Un attackers può sfruttare questa falla per negare il sevizio al leggittimo user. data la natura dell'attacco potrebbe essere possibile anche l'esecuzione di codice arbitrario malevolo ma questo non è stato confermato dal researcher che ha scopèerto il bug.

Software colpiti:
La vulnerabilità è stata confermata in Microsoft Excel 2007 ma non si esclude che anche altre versioni siano affette.

Soluzione
al momento non vi sono patch risolutive rilasciate dal produttore.


Fonte: SecurityFocus

[sampei.nihira]

Altro esempio di come M.Office 2007 sia notevolmente pericoloso da usare.
Se andate a vedere sul sito Secunia è molto che Office 2007 è classificato in rated Highly critical.
A livello sicurezza,questo ulteriore bug ne è la riprova, è molto più sicuro Open Office.
Se non altro,ma non solo, perchè è meno diffuso......