IBM Personal Communications WS fájl feldolgozáskori puffer túlcsordulás

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Personal Communications 5.x
IBM Personal Communications 6.x

Összefoglaló

Az IBM Personal Communications sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet egy, a pcspref.dll-ben, WorkStation profilok feldolgozásakor jelentkező határhiba okozza, ami kihasználható verem alapú túlcsordulás okozására egy speciálisan formázott “.ws” fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a megtévesztett felhasználó egy káros tartalmú fájlt nyit meg.

A sérülékenységet az 5.9.0 – 5.9.7 és 6.0.0 – 6.0.3 verziókban jelentették.

Megoldás

Alkalmazza az APAR IC81539 javítást vagy frissítsen a 6.0.4 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
Egyéb referencia: xforce.iss.net
CVE-2012-0201 - NVD CVE-2012-0201
SECUNIA 48185