Hlavní navigace

Excel s kritickou zranitelností a zatím bez záplaty

Jiří Macich ml. 26. 2. 2009

V tabulkovém kalkulátoru MS Excel z kancelářské sady MS Office byla objevena kritická bezpečnostní chyba, na kterou zatím není k dispozici oprava. Postiženy jsou všechny verze od Excelu 2000 výše včetně nejnovějších verzí Excel 2007 pro MS Windows a Excel 2008 pro Mac OS X. Problém se nevyhnul ani bezplatnému prohlížeči Excel Viewer. Chyba umožňující vzdálené spuštění kódu je již aktivně zneužívána. Útočníkovi stačí uživateli podstrčit upravenou tabulku a posléze může získat přístup s právy…

V tabulkovém kalkulátoru MS Excel z kancelářské sady MS Office byla objevena kritická bezpečnostní chyba, na kterou zatím není k dispozici oprava. Postiženy jsou všechny verze od Excelu 2000 výše včetně nejnovějších verzí Excel 2007 pro MS Windows a Excel 2008 pro Mac OS X. Problém se nevyhnul ani bezplatnému prohlížeči Excel Viewer. Chyba umožňující vzdálené spuštění kódu je již aktivně zneužívána. Útočníkovi stačí uživateli podstrčit upravenou tabulku a posléze může získat přístup s právy aktuálně přihlášeného uživatele.

Jak již bylo řečeno, záplata v současné době neexistuje a není jasné, kdy vyjde. Microsoft nevylučuje vydání i mimo pravidelný bezpečnostní termín. Ten nejbližší připadá až na 10. března, tedy za necelé dva týdny. Pro uživatele Excelu je zatím jedinou obranou prevence: neotevírat tabulky z neznámých zdrojů a běžně nepracovat s právy administrátora. (Microsoft Security Advisory 968272)

Našli jste v článku chybu?

26. 2. 2009 17:51

a8n (neregistrovaný)
A ještě úplně mimo.

26. 2. 2009 17:29

Obyvatel (neregistrovaný)
Tohle snad patri na jine servery nez Lupa ...
Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: ČT láká na jarní programové tipy

ČT láká na jarní programové tipy

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Vitalia.cz: Nahradí sluch, ale zvuk je zcela jiný

Nahradí sluch, ale zvuk je zcela jiný

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Root.cz: Mirai má nový cíl 5 milionů routerů

Mirai má nový cíl 5 milionů routerů

Vitalia.cz: Dáte si jahody s plísní?

Dáte si jahody s plísní?

DigiZone.cz: Další dva kanály nabídnou HbbTV

Další dva kanály nabídnou HbbTV

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?