Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch
| Wersja | MS01-050 |
|---|---|
| Wydawca | Microsoft |
| Data wydania | 5 gru 2008 |
| Data dodania | 9 lis 2001 |
| Wymagania systemu operacyjnego | Windows 95, Windows 2000, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Wymagania | None |
| Całkowita liczba pobrań | 275 310 |
| Pobrania tygodniowo | 17 |
| Cena £ | Free |
Opis
Programy Excel i PowerPoint mają strukturę zabezpieczeń makr, która kontroluje wykonywanie makr i zapobiega automatycznemu uruchamianiu makr. W tych ramach za każdym razem, gdy użytkownik otwiera dokument, dokument jest skanowany pod kątem obecności makr. Jeśli dokument zawiera makra, użytkownik jest powiadamiany i pytany, czy chce je uruchomić, czy też makra są całkowicie wyłączone, w zależności od ustawienia zabezpieczeń. W sposobie wykrywania makr istnieje luka, która może umożliwić złośliwemu użytkownikowi ominięcie sprawdzania makr.
Złośliwa osoba atakująca może spróbować wykorzystać tę lukę, tworząc specjalnie utworzony dokument programu Excel lub PowerPoint z kodem makr, który uruchamiałby się automatycznie po otwarciu go przez użytkownika. Osoba atakująca może przeprowadzić ten atak, umieszczając złośliwy plik w witrynie internetowej, w udziale plików lub wysyłając go pocztą e-mail.
