Категория > Новости мира Интернет > Раскрытие данных в Microsoft Office 2003 - «Интернет»

Раскрытие данных в Microsoft Office 2003 - «Интернет»


28-04-2006, 05:50. Автор: Радислав

Программа: Microsoft Office 2003
Опасность: Низкая
Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует в механизме регистрации небезопасного URI обработчика "mailto". Злоумышленник может обманом заставить пользователя нажать на ссылку с URI обработчиком "mailto:" и автоматически прикрепить произвольные файлы к email сообщению. Пример:

mailto:[mail]""..........[file]

URL производителя: http://www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.


Перейти обратно к новости