Nagyszámú Microsoft termék bizonyult veszélyeztetettnek

A Microsoft VBA (Visual Basic for Applications) egy olyan fejlesztőeszköz, amivel lehetővé válik kliens oldali, desktop környezetbe szánt alkalmazások létrehozása, illetve integrálása már meglevő adatokkal és rendszerekkel. Például a Microsoft Office programcsomagja is tartalmazza a VBA-t.

Amikor egy host alkalmazás megnyit egy dokumentumot, akkor ennek tulajdonságai a VBA-n keresztül ellenőrzésre kerül. Ez a módszer azonban, mint nemrég kiderült, sérülékeny, így a megfelelő tudás ismeretében puffertúlcsordulás váltható ki a rendszerben – ennek következtében pedig egy támadó akár kódot is futtathat a rendszerben (a bejelentkezett felhasználó privilégiumaival).

Ehhez azt kell elérni, hogy az ártó szándékkal megalkotott dokumentumot megnyissa a célrendszeren valaki. Ez a dokumentum bármi lehet, ami támogatja a VBA-t (Worddel készített állomány, Excel tábla, Powerpoint prezentáció). Még a levelezés is veszélybe kerülhet abban az esetben, ha a felhasználó e-mailjeinek szövegszerkesztőjeként a Wordöt használja. Ez utóbbi esetben azonban csak akkor jelentkezik a hatás, ha a számítógépet használó válaszol az e-mailre, vagy továbbítja a levelet (ha csak megnyitja, akkor nem).

Érintett szoftververziók

Microsoft Visual Basic for Applications SDK 5.0
Microsoft Visual Basic for Applications SDK 6.0
Microsoft Visual Basic for Applications SDK 6.2
Microsoft Visual Basic for Applications SDK 6.3

A fenti szoftverek a következő Microsoft termékekben találhatók meg

Microsoft Access 97
Microsoft Access 2000
Microsoft Access 2002
Microsoft Excel 97
Microsoft Excel 2000
Microsoft Excel 2002
Microsoft PowerPoint 97
Microsoft PowerPoint 2000
Microsoft PowerPoint 2002
Microsoft Project 2000
Microsoft Project 2002
Microsoft Publisher 2002
Microsoft Visio 2000
Microsoft Visio 2002
Microsoft Word 97
Microsoft Word 98
Microsoft Word 2000
Microsoft Word 2002
Microsoft Works Suite 2001
Microsoft Works Suite 2002
Microsoft Works Suite 2003
Microsoft Business Solutions Great Plains 7.5
Microsoft Business Solutions Dynamics 6.0
Microsoft Business Solutions Dynamics 7.0
Microsoft Business Solutions eEnterprise 6.0
Microsoft Business Solutions eEnterprise 7.0
Microsoft Business Solutions Solomon 4.5
Microsoft Business Solutions Solomon 5.0
Microsoft Business Solutions Solomon 5.5