Microsoft Office Excel sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Compatibility Pack for Office 2007 File Formats SP1, SP2
Microsoft Excel Viewer SP1, SP2
Microsoft Open XML File Format Converter for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2004 for Mac
Microsoft Office 2007 SP2
Microsoft Office 2003 SP3
Microsoft Office XP SP3
Microsoft Office SharePoint Server 2007 SP1, SP2

Összefoglaló

A Microsoft Office Excel több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A Microsoft Office Excel több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

1. A mezők elemzésekor fellépő hiba kihasználható memória kezelési hiba okozására speciálisan erre a célra elkészített fájlokkal.
2. A lap objektum típus elemzésekor fellépő hiba kihasználható memória kezelési hiba okozására speciálisan erre a célra elkészített fájlokkal.
3. Az MDXTUPLE mezők feldolgozásakor fellépő hiba kihasználható egy halom túlcsordulás előidézésére egy speciálisan erre a célra elkészített fájllal.
4. Az MDXSET mezők feldolgozásakor fellépő hiba kihasználható egy halom túlcsordulás előidézésére egy speciálisan erre a célra elkészített fájllal.
5. Az FNGROUPNAME rekordok feldolgozási hibája kezdeti értékkel nem rendelkező memória használatot eredményez egy erre a célra készített fájllal.
6. Az XLSX fájlok feldolgozási hibája tetszőleges kód futtatását teheti lehetővé egy erre a célra előkészített fájllal.
7. Az DbOrParamQry mezők feldolgozási hibája kihasználható memória kezelési hiba okozására egy speciálisan erre a célra elkészített fájllal.

A sérülékenységek sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2010-0260 - NVD CVE-2010-0260
CVE-2010-0258 - NVD CVE-2010-0258
CVE-2010-0257 - NVD CVE-2010-0257
SECUNIA 38805
Gyártói referencia: www.microsoft.com
CVE-2010-0261 - NVD CVE-2010-0261
CVE-2010-0262 - NVD CVE-2010-0262
CVE-2010-0263 - NVD CVE-2010-0263
CVE-2010-0264 - NVD CVE-2010-0264