Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch
| Verze | MS01-050 |
|---|---|
| Vydavatel | Microsoft |
| Datum vydání | 5. 12. 2008 |
| Datum přidáno | 9. 11. 2001 |
| Os požadavky | Windows 95, Windows 2000, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Požadavky | None |
| Celkový počet stažení | 275 310 |
| Stahování za týden | 17 |
| Cena | Free |
Popis
Excel a PowerPoint mají rámec zabezpečení maker, který řídí provádění maker a zabraňuje automatickému spouštění maker. V rámci tohoto rámce, kdykoli uživatel otevře dokument, je dokument skenován na přítomnost maker. Pokud dokument obsahuje makra, uživatel je upozorněn a dotázán, zda chce makra spouštět, nebo jsou makra zcela zakázána, v závislosti na nastavení zabezpečení. Ve způsobu zjišťování maker existuje chyba, která může umožnit uživateli se zlými úmysly obejít kontrolu maker.
Útočník se zlými úmysly by se mohl pokusit zneužít tuto chybu zabezpečení vytvořením speciálně vytvořeného dokumentu aplikace Excel nebo PowerPoint s kódem makra, který by se automaticky spustil, když jej uživatel otevřel. Útočník by mohl provést tento útok hostováním škodlivého souboru na webové stránce, ve sdíleném souboru nebo jeho odesláním prostřednictvím e-mailu.
