Microsoft Office Project memória kiosztás sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Project 2003 SP3
Microsoft Project 2002 SP1
Microsoft Project 2000 SP1

Összefoglaló

Egy sérülékenységet jelentettek a Microsoft Office Projectben, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet jelentettek a Microsoft Office Projectben, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet egy hiba okozza a memória erőforrások kiosztásának jóváhagyásakor Project fájlok megnyitása esetén. Ez kihasználható a memória tartalmának megváltoztatására egy speciálisan erre a célra elkészített Project fájl segítségével.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2009-0102 - NVD CVE-2009-0102
Gyártói referencia: www.microsoft.com
SECUNIA 37588