CH azonosító
CH-6817Angol cím
Microsoft Office Multiple VulnerabilitiesFelfedezés dátuma
2012.05.07.Súlyosság
KritikusÉrintett rendszerek
MicrosoftOffice 2003
Office 2007
Office 2010
Érintett verziók
Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1
Összefoglaló
A Microsoft Office olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú támadók feltörhetik a felhasználó sérülékeny rendszerét.
Leírás
- Több sérülékenység található TrueType betűtípusok kezelésében amelyről bővebb információt az alábbi hivatkozás 1. , 2. és 3. pontjában pontjában talál:
CERT-Hungary CH-6815 - Egy hiba az Office GDI+ könyvtárban a dokumentumba ágyazott EMF képek kezelésekor kihasználható heap puffer túlcsordulás előidézésére.
A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 49121
Gyártói referencia: technet.microsoft.com
CVE-2011-3402 - NVD CVE-2011-3402
CVE-2012-0159 - NVD CVE-2012-0159
CVE-2012-0165 - NVD CVE-2012-0165
CVE-2012-0167 - NVD CVE-2012-0167
CERT-Hungary CH-6815