Microsoft PowerPoint Code Execution Vulnerability

[B]Повреждение памяти в Microsoft PowerPoint[/B]
Microsoft PowerPoint Code Execution Vulnerability

[B]Программа:[/B]
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003

[B]Опасность: [color=#CC0000]Критическая[/color][/B]
[B]
Описание:[/B]
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки при обработке PowerPoint документов, содержащих специально сформированные строки. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

[B]Примечание: [color=#CC0000]Уязвимость активно эксплуатируется в настоящее время.[/color][/B]

URL производителя: [url]www.microsoft.com[/url]

[B]Решение: Способов устранения уязвимости не существует в настоящее время.[/B]


[url=http://www.securitylab.ru/vulnerability/274642.php]securitylab.ru[/url]

[B] Description:[/B]
A vulnerability has been reported in Microsoft PowerPoint, which can be exploited by malicious people to compromise a user's system.

The vulnerability is due to an unspecified error when processing PowerPoint documents containing a malformed string. This can be exploited to corrupt system memory and may allow execution of arbitrary code when a malicious PowerPoint document is opened.

[B]NOTE:[/B] This vulnerability is reportedly being exploited in the wild.

[B]Solution:[/B]
Do not open untrusted Office documents.

Original Advisory: Microsoft:
[url]http://www.microsoft.com/technet/security/advisory/925984.mspx[/url]

Other References: US-CERT VU#231204:
[url]http://www.kb.cert.org/vuls/id/231204[/url]

[url=http://secunia.com/advisories/22127/]secunia.com[/url]