Microsoft Office Excel sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2
Microsoft Office 2010 32-bit, SP1, 64-bit, 64-bit SP1
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 for Mac
Microsoft Open XML File Format Converter for Mac
Microsoft Compatibility Pack for Office 2007 File Formats SP2
Microsoft Excel
Microsoft Excel Viewer SP2
Microsoft SharePoint Server 2007 32.bit SP2, 64-bit SP2
Microsoft SharePoint Server 2010, SP1
Microsoft Office Web Apps 2010, SP1

Összefoglaló

A Microsoft Office Excel olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy meghatározatlan adatok feldolgozása során fellépő, felszabadítás utáni használatból eredő, hibát kihasználva már felszabadított memória oldató fel.
2. Egy meghatározatlan adatok feldolgozása során fellépő tömb indexelési hiba kihasználható memóriahiba előidézésére.
3. Egy meghatározatlan adatok feldolgozása során fellépő hiba kihasználható a halom (futási időben dinamikusan kezelt memória terület) tartalmának megváltoztatásra.
4. Egy bizonyos feltételes kifejezés feldolgozása során fellépő meghatározatlan hiba kihasználható memóriahiba előidézésére.
5. Egy meghatározatlan adatok feldolgozása során fellépő előjel hiba kihasználható memóriahiba előidézésére.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható speciálisan megszerkesztett Excel fájlok segítségével.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 45932
CVE-2011-1986 - NVD CVE-2011-1986
CVE-2011-1987 - NVD CVE-2011-1987
CVE-2011-1988 - NVD CVE-2011-1988
CVE-2011-1989 - NVD CVE-2011-1989
CVE-2011-1990 - NVD CVE-2011-1990
Gyártói referencia: technet.microsoft.com