Microsoft Expression Design nem biztonságos könyvtár betöltés sérülékenység

CH azonosító

CH-6528

Angol cím

Microsoft Expression Design Insecure Library Loading Vulnerability

Felfedezés dátuma

2012.03.12.

Súlyosság

Magas

Érintett rendszerek

Expression Design
Microsoft

Érintett verziók

Microsoft Expression Design 1
Microsoft Expression Design 2
Microsoft Expression Design 3
Microsoft Expression Design 4

Összefoglaló

A Microsoft Expression Design sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenység oka, hogy az alkalmazás nem biztonságos módon tölt be bizonyos könyvtárakat. Ez kihasználható tetszőleges könyvtár betöltésére, rávéve a felhasználót egy távoli WebDAV vagy SMB megosztáson lévő .xpr vagy .DESIGN kiterjesztésű fájl megnyitására.

A sérülékenység kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat