Microsoft Office nem biztonságos könyvtár betöltés és inicializálatlan objektum mutató sérülékenységei

CH azonosító

CH-5541

Angol cím

Microsoft Office Insecure Library Loading and Uninitialised Object Pointer Vulnerabilities

Felfedezés dátuma

2011.09.12.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office 2007
Office 2010

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2
Microsoft Office 2010 32-bit, SP1, 64-bit, 64-bit SP1

Összefoglaló

A Microsoft Office két olyan sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. A sérülékenység oka, hogy az MSO.DLL nem biztonságos módon tölt be könyvtárakat (pl. “.dll”) egy megnyitott fájl érvényesítése során. Ez tetszőleges könyvtár betöltésére használható, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető PPT fájlt.
  2. Az MSO.DLL meghatározatlan adatok feldolgozása során fellépő hibáját kihasználva egy inicializálatlan érték objektum mutatóként használható, pl. egy speciálisan megszerkesztett Word dokumentum segítségével.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat