Microsoft Office Excel sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1
Microsoft Office 2008 for Mac
Microsoft Office for Mac 2011
Microsoft Excel Viewer
Microsoft Office Compatibility Pack SP2, SP3

Összefoglaló

A Microsoft Office Excel olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egy hiba egyes adatok érvényesítésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.
2. Egy hiba az OBJECTLINK rekord kezelésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.
3. Egy hiba egyes adatok érvényesítésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.
4. Egy hiba az SXLIrekord  kezelésekor az Excel fájlokon belül kihasználható memória kezelési hiba előidézésére.
5. Egy hiba a MergeCell rekord kezelésekor az Excel fájlokon belül kihasználható heap puffer túlcsordulás előidézésére.
6. Egy type mismatch hiba a Series rekord kezelésekor az Excel fájlokon belül kihasználható memória hivatkozási hiba előidézésére.

A sérülékenységek sikerese kihasználása esetén tetszőleges kód futtatható, ha a felhasználót sikerül rávenni egy kártékony fájl megnyitására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 49112
Gyártói referencia: technet.microsoft.com
CVE-2012-0141 - NVD CVE-2012-0141
CVE-2012-0142 - NVD CVE-2012-0142
CVE-2012-0143 - NVD CVE-2012-0143
CVE-2012-0184 - NVD CVE-2012-0184
CVE-2012-0185 - NVD CVE-2012-0185
CVE-2012-1847 - NVD CVE-2012-1847