Очередная уязвимость IE при работе с объектами Office updated since 28.06.2000
Published:		15.07.2000
Source:		BUGTRAQ
SecurityVulns ID:		308
Type:		client
Level:		6/10
Описание:		Создавая ActiveX-объекты для файлов .xla, .ppt, .mdb можно получить доступ к методу SaveAs, сохранить любой файл локально и запустить его на выполнение.

Affected:		MICROSOFT : Excel 2000
		MICROSOFT : Internet Explorer 5.01
		MICROSOFT : Internet Explorer 5.0
		MICROSOFT : Office 2000
		MICROSOFT : Internet Explorer 4.01
		MICROSOFT : Internet Explorer 5.5
		MICROSOFT : Power Point 2000
		MICROSOFT : Power Point 97
		MICROSOFT : Office 97

Original document		MICROSOFT, Security Bulletin (MS00-049) (15.07.2000)
		Georgi Guninski, IE 5 and Access 2000 vulnerability - executing programs (28.06.2000)
		Georgi Guninski, IE 5 and Excel 2000, PowerPoint 2000 vulnerability - executing programs (28.06.2000)
		Georgi Guninski, IE 5 and Excel 2000, PowerPoint 2000 vulnerability - executing programs (28.06.2000)

Discuss:

Read or add your comments to this news (0 comments)