Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch

Опис

Екцел и ПоверПоинт имају макро безбедносни оквир који контролише извршавање макроа и спречава аутоматско покретање макроа. У оквиру овог оквира, сваки пут када корисник отвори документ, документ се скенира на присуство макроа. Ако документ садржи макрое, корисник ће бити обавештен и упитан да ли жели да покрене макрое или су макрои потпуно онемогућени, у зависности од безбедносних поставки. Постоји мана у начину откривања макроа који може дозволити злонамерном кориснику да заобиђе проверу макроа.

Злонамерни нападач би могао да покуша да искористи ову рањивост тако што ће израдити посебно формиран Екцел или ПоверПоинт документ са макро кодом који би се аутоматски покренуо када га корисник отвори. Нападач би могао да изведе овај напад тако што ће злонамерну датотеку угостити на веб локацији, у дељење датотеке или је послати путем е-поште.