Способ распространения
Семейство Exploit.SpreadSheet, используется на вредоносных веб-ресурсах, которые эксплуатируют уязвимость в компоненте Office Web Components Spreadsheet, для распространения вредоносных программ.
Техническое описание
Exploit.SpreadSheet.5 использует ошибку проверки границ данных в методе msDataSourceObject() в Office Web Components Spreadsheet ActiveX-компоненте, которая позволяет вызвать переполнение в стеке и выполнить злонамеренный код. Эта уязвимость используется для распространения вредоносных программ со злонамеренных веб-ресурсов. Для проведения атаки как правило используется javasript-сценарий, который обращается к уязвимому ActiveX компоненту.
Уязвимы следующие программы:
- Microsoft Office XP
- Microsoft Office 2003
- Microsoft Internet Security and Acceleration Server 2004
- Microsoft Internet Security and Acceleration Server 2006
- Microsoft Office Small Business Accounting 2006
Способы защиты
Для получения иммунитета от эксплуатирования этой уязвимости, нужно отключить не безопасный ActiveX компонент. Для этого можно использовать специальную утилиту выпущенную компанией Microsoft.
