Microsoft Office sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1

Összefoglaló

A Microsoft Office olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Több sérülékenység található TrueType betűtípusok kezelésében amelyről bővebb információt az alábbi hivatkozás 1. , 2. és 3. pontjában pontjában talál:
   CERT-Hungary CH-6815
2. Egy hiba az Office GDI+ könyvtárban a dokumentumba ágyazott EMF képek kezelésekor kihasználható heap puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 49121
Gyártói referencia: technet.microsoft.com
CVE-2011-3402 - NVD CVE-2011-3402
CVE-2012-0159 - NVD CVE-2012-0159
CVE-2012-0165 - NVD CVE-2012-0165
CVE-2012-0167 - NVD CVE-2012-0167
CERT-Hungary CH-6815