SR08-248 Microsoft - PowerPoint

Flertal allvarliga säkerhetsbrister som tillåter godtycklig kodexekvering.

Problembeskrivning

CVE-referens: CVE-2008-0120 CVE-2008-0121 CVE-2008-1455

Flera sårbarheter finns i PowerPoint som kan tillåta att skadlig kod exekveras i ett sårbart system. Genom att lura en användare att öppna en riggad PowerPoint-fil kan en lyckad attack genomföras.

Rättningen är kritisk för alla gällande versioner av Microsoft Office PowerPoint 2000 och viktig för alla gällande versioner av Microsoft Office PowerPoint 2002, Microsoft Office PowerPoint 2003, Microsoft Office PowerPoint 2007, Microsoft Office PowerPoint Viewer 2003, Microsoft Office Compatibility Pack för Word, Excel, och PowerPoint 2007 File Formats, Microsoft Office 2004 för Mac, och Microsoft Office 2008 för Mac.

Påverkade versioner

• Microsoft Office PowerPoint 2000 Service Pack 3
• Microsoft Office PowerPoint 2003 Service Pack 2
• Microsoft Office PowerPoint 2007
• Microsoft Office PowerPoint 2007 Service Pack 1
• Microsoft Office PowerPoint Viewer 2003
• Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1
• Microsoft Office 2004 for Mac

Mer information och programrättningar

http://www.microsoft.com/technet/security/bulletin/ms08-051.mspx