Microsoft Office Groove nem biztonságos könyvtár betöltési sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2007
Microsoft Office Groove 2007

Összefoglaló

A Microsoft Office Groove olyan sérülékenységét fedezték fel, amelyet kihasználva a támadók tetszőleges kódot futtathatnak a felhasználó sérülékeny rendszerén.

Leírás

A sérülékenység oka, hogy az alkalmazás a könyvtárakat (pl. GroovePerfmon.dll és mso.dll) nem biztonságos módon tölti be. Ez tetszőleges könyvtár betöltésére használható, ha a felhasználó megnyit például egy  VCG vagy GTA fájlt, amely egy távoli WebDAV vagy SMB megosztáson érhető el.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység a 2007 (12.0.6421.1000)-es verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 41104
CVE-2010-3146 - NVD CVE-2010-3146