Microsoft Office és Excel sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2003 32-bit, SP1, Itanium, Itanium SP1, x64
Microsoft Windows XP SP1, SP2, x64
Microsoft Office 2004 for Mac
Microsoft Office v. X for Mac
Microsoft Office 2003 SP1, SP2
Microsoft Office XP SP3
Microsoft Windows 2000 SP4
Microsoft Works Suite 2000 - 2006
Microsoft Windows 98 , SE
Microsoft Windows Millenium

Összefoglaló

A Microsoft megjelentette frissítését, amely a Microsoft Office és az Excel kritikus sérülékenységeit javítja ki. Ezeknek a sérülékenységeknek a kiaknázása lehetővé teszi, hogy a távoli, jogosulatlan támadó a sérült rendszeren tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon.

Leírás

A Microsoft megjelentette frissítését, amely a Microsoft Office és az Excel kritikus sérülékenységeit javítja ki. Ezeknek a sérülékenységeknek a kiaknázása lehetővé teszi, hogy a távoli, jogosulatlan támadó a sérült rendszeren tetszőleges kódot futtasson le vagy szolgáltatás megtagadást okozzon.

• A Microsoft Excel tartalmaz egy memória tartalom megváltoztatást lehetővé tevő sérülékenységet. Ez a sérülékenység lehetővé teszi, hogy a távoli támadó a sérült rendszeren tetszőleges kódot futtasson le.
• A Microsoft Excelben hibás a rekordok ellenőrzése. Ez a sérülékenység lehetővé teszi, hogy a távoli támadó a sérült rendszeren tetszőleges kódot futtasson le.
• A Microsoft Excelben hibás a grafikák ellenőrzése. Ez a sérülékenység lehetővé teszi, hogy a távoli támadó a sérült rendszeren tetszőleges kódot futtasson le.
• Microsoft Excelben hibás a leírás mező ellenőrzése. Ez a sérülékenység lehetővé teszi, hogy a távoli támadó a sérült rendszeren tetszőleges kódot futtasson le.
• A Microsoft Excel tartalmaz egy hibát a tartomány ellenőrzésében, ami lehetővé teszi, hogy a távoli, jogosulatlan támadó a sérült rendszeren tetszőleges kódot futtasson le.
• A Microsoft Office tartalmaz egy puffer túlcsordulást az útvonal elemzőjében, ami lehetővé teheti, hogy a távoli támadó a sérült rendszeren tetszőleges kódot futtasson le.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2006-0028 - NVD CVE-2006-0028
CVE-2006-0009 - NVD CVE-2006-0009
CVE-2006-0031 - NVD CVE-2006-0031
CVE-2006-0030 - NVD CVE-2006-0030
CVE-2005-4131 - NVD CVE-2005-4131
US-CERT 682820
US-CERT 339878
US-CERT 235774
Gyártói referencia: www.microsoft.com
CVE-2006-0029 - NVD CVE-2006-0029
US-CERT 642428
US-CERT 104302
US-CERT 123222