Updates beseitigen zwölf Lücken in Office

Microsoft Patch Day: Office immer noch löchrig wie ein Sieb

MS08-016: Code-Ausführung über Office

Beim Parsen einer speziell präparierten Office-Datei berechnet Office den benötigten Speicher falsch, so dass Systemspeicher überschrieben wird. Die Folge ist die Ausführung beliebigen Codes mit den Rechten des gerade angemeldeten Benutzers.

MS08-016: Code-Ausführung über Office

Datum

12.03.2008

Warnstufe

Kritisch

Betrifft

Office 2000 SP3, Office XP SP3, Office 2003 SP2, Office 2004 for Mac

Auswirkung

Code-Ausführung

Workaround

siehe Security-Bulletin

Updates

siehe Security-Bulletin

CVE

CVE-2008-0113, CVE-2008-0118