Microsoft Office Object elemző sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP2
Microsoft Office XP SP3
Microsoft Office 2000 SP3
Microsoft Office 2004 for Mac

Összefoglaló

A Microsoft Office egy sérülékenységét jelentették, melyeket rosszindulatú támadók a rendszer feltörésére, tetszőleges kód végrehajtására használhatnak.

Leírás

A Microsoft Office egy sérülékenységét jelentették, melyeket rosszindulatú támadók a rendszer feltörésére használhatnak.

A sérülékenységet egy memória kezelési hiba okozza, olyan dokumentumok feldolgozásakor, melyekbe objektumok vannak beágyazva. Ez kihasználható a memória megváltoztatására egy olyan dokumentummal, amely egy különlegesen kialakított objektumot tartalmaz.

A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2008-0103 - NVD CVE-2008-0103
SECUNIA 28909
Gyártói referencia: www.microsoft.com