Microsoft Office sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office XP SP3
Microsoft Office 2003 SP3
Microsoft Office 2007 SP2
Microsoft Office 2010 32-nit, 64-bit
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Microsoft Office for Mac 2011

Összefoglaló

A Microsoft Office olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

1. A nem megfelelő érvényesítés egy Office Art Drawing rekord elemzésekor, amely bizonyos flageket meghatározó “msofbtSp” rekordokat tartalmaz, kihasználható memória kezelési hiba okozására egy erre a célra kialakított Office dokumentummal.
2. Az RTF (Rich Text Format) formázott tartalmak elemzésekor előforduló határhiba kihasználható verem túlcsordulás okozására egy erre a célra kialakított fájlal.
3. Egy nagy SPID kezelésekor előforduló hiba kihasználható memória kezelési hiba okozására egy erre a célra kialakított fájlal.
4. A rajzolás kivétel kezelésének hibája kihasználható memória kezelési hiba okozására egy erre a célra kialakított fájlal.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat!
A Microsoft Office 2004 for Mac, Microsoft Office 2008 for Mac és Open XML File Format Converter for Mac javítása jelenleg még nem elérhető.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 38521
SECUNIA 42144
CVE-2010-3333 - NVD CVE-2010-3333
CVE-2010-3334 - NVD CVE-2010-3334
CVE-2010-3335 - NVD CVE-2010-3335
CVE-2010-3336 - NVD CVE-2010-3336