Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch
| Версія | MS01-050 |
|---|---|
| Выдавец | Microsoft |
| Дата выпуску | 5 сне 2008 г. |
| Дата дададзена | 9 ліс 2001 г. |
| Патрабаванні да ОС | Windows 95, Windows 2000, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Патрабаванні | None |
| Усяго загрузак | 275 310 |
| Загрузкі ў тыдзень | 17 |
| Кошт | Free |
Апісанне
Excel і PowerPoint маюць структуру бяспекі макрасаў, якая кантралюе выкананне макрасаў і прадухіляе аўтаматычны запуск макрасаў. Згодна з гэтай структурай, кожны раз, калі карыстальнік адкрывае дакумент, дакумент скануецца на наяўнасць макрасаў. Калі дакумент утрымлівае макрасы, карыстальнік атрымлівае апавяшчэнне і пытаецца, ці жадае ён запусціць макрасы, або макрасы цалкам адключаюцца, у залежнасці ад налад бяспекі. У спосабе выяўлення макрасаў існуе недахоп, які можа дазволіць шкоднаснаму карыстальніку абыйсці праверку макрасаў.
Зламыснік можа паспрабаваць выкарыстаць гэтую ўразлівасць, стварыўшы спецыяльна сфарміраваны дакумент Excel або PowerPoint з кодам макраса, які будзе запускацца аўтаматычна пры адкрыцці карыстальнікам. Зламыснік можа ажыццявіць гэту атаку, размясціўшы шкоднасны файл на вэб-сайце, файлаабменніку або адправіўшы яго па электроннай пошце.
