Microsoft Excel 2002 for Windows Macro Modification Security Vulnerability Patch
| Versi | MS01-050 |
|---|---|
| Penerbit | Microsoft |
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 9 Nov 2001 |
| Keperluan Os | Windows 95, Windows 2000, Windows 98, Windows Me, Windows, Windows XP, Windows NT |
| Keperluan | None |
| Jumlah muat turun | 275,310 |
| Muat turun setiap minggu | 17 |
| Harga | Free |
Penerangan
Excel dan PowerPoint mempunyai rangka kerja keselamatan makro yang mengawal pelaksanaan makro dan menghalang makro daripada berjalan secara automatik. Di bawah rangka kerja ini, bila-bila masa pengguna membuka dokumen dokumen itu diimbas untuk kehadiran makro. Jika dokumen mengandungi makro, pengguna akan diberitahu dan ditanya sama ada dia mahu menjalankan makro atau makro dilumpuhkan sepenuhnya, bergantung pada tetapan keselamatan. Kecacatan wujud dalam cara makro dikesan yang boleh membenarkan pengguna berniat jahat memintas semakan makro.
Penyerang berniat jahat boleh cuba mengeksploitasi kelemahan ini dengan mencipta dokumen Excel atau PowerPoint yang dibentuk khas dengan kod makro yang akan berjalan secara automatik apabila pengguna membukanya. Penyerang boleh melakukan serangan ini dengan mengehoskan fail berniat jahat pada tapak web, perkongsian fail atau dengan menghantarnya melalui e-mel.
