Microsoft Office sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office XP SP3
Microsoft Office 2003 SP3
Microsoft Office 2007 SP2
Microsoft Office 2010 32-nit, 64-bit
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Microsoft Office for Mac 2011

Összefoglaló

A Microsoft Office olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

1. A nem megfelelő érvényesítés egy Office Art Drawing rekord elemzésekor, amely bizonyos flageket meghatározó “msofbtSp” rekordokat tartalmaz, kihasználható memória kezelési hiba okozására egy erre a célra kialakított Office dokumentummal.
2. Az RTF (Rich Text Format) formázott tartalmak elemzésekor előforduló határhiba kihasználható verem túlcsordulás okozására egy erre a célra kialakított fájlal.
3. Egy nagy SPID kezelésekor előforduló hiba kihasználható memória kezelési hiba okozására egy erre a célra kialakított fájlal.
4. A rajzolás kivétel kezelésének hibája kihasználható memória kezelési hiba okozására egy erre a célra kialakított fájlal.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat!
A Microsoft Office 2004 for Mac, Microsoft Office 2008 for Mac és Open XML File Format Converter for Mac javítása jelenleg még nem elérhető.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 38521
SECUNIA 42144
CVE-2010-3333 - NVD CVE-2010-3333
CVE-2010-3334 - NVD CVE-2010-3334
CVE-2010-3335 - NVD CVE-2010-3335
CVE-2010-3336 - NVD CVE-2010-3336