Microsoft Office Excel sérülékenységek

CH azonosító

CH-2956

Felfedezés dátuma

2010.03.08.

Súlyosság

Magas

Érintett rendszerek

Compatibility Pack for Office 2007 File Formats
Excel Viewer
Microsoft
Office 2003
Office 2004 for Mac
Office 2007
Office 2008 for Mac
Office SharePoint Server 2007
Office XP
Open XML File Format Converter for Mac

Érintett verziók

Microsoft Compatibility Pack for Office 2007 File Formats SP1, SP2
Microsoft Excel Viewer SP1, SP2
Microsoft Open XML File Format Converter for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2004 for Mac
Microsoft Office 2007 SP2
Microsoft Office 2003 SP3
Microsoft Office XP SP3
Microsoft Office SharePoint Server 2007 SP1, SP2

Összefoglaló

A Microsoft Office Excel több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A Microsoft Office Excel több sérülékenységét is jelentették, melyeket a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

  1. A mezők elemzésekor fellépő hiba kihasználható memória kezelési hiba okozására speciálisan erre a célra elkészített fájlokkal.
  2. A lap objektum típus elemzésekor fellépő hiba kihasználható memória kezelési hiba okozására speciálisan erre a célra elkészített fájlokkal.
  3. Az MDXTUPLE mezők feldolgozásakor fellépő hiba kihasználható egy halom túlcsordulás előidézésére egy speciálisan erre a célra elkészített fájllal.
  4. Az MDXSET mezők feldolgozásakor fellépő hiba kihasználható egy halom túlcsordulás előidézésére egy speciálisan erre a célra elkészített fájllal.
  5. Az FNGROUPNAME rekordok feldolgozási hibája kezdeti értékkel nem rendelkező memória használatot eredményez egy erre a célra készített fájllal.
  6. Az XLSX fájlok feldolgozási hibája tetszőleges kód futtatását teheti lehetővé egy erre a célra előkészített fájllal.
  7. Az DbOrParamQry mezők feldolgozási hibája kihasználható memória kezelési hiba okozására egy speciálisan erre a célra elkészített fájllal.

A sérülékenységek sikeres kiaknázása tetszőleges kód lefuttatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat