Microsoft Office Visio többszörös sérülékenység

CH azonosító

CH-1942

Felfedezés dátuma

2009.02.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Visio 2002
Visio 2003
Visio 2007

Érintett verziók

Microsoft Visio 2002 SP2
Microsoft Visio 2003 SP3
Microsoft Visio 2007 SP1

Összefoglaló

Több sérülékenységet találtak a Microsoft Office Visióban, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

Leírás

Több sérülékenységet találtak a Microsoft Office Visióban, amiket kihasználva, támadók feltörhetik az áldozat rendszerét.

  1. Egy speciálisan elkészített Visio file megnyitása közbeni hibát kihasználva, memória hivatkozási hibát lehet előidézni.
  2. Egy speciálisan elkészített Visio file segítségével, az objektum adatainak memóriába másolása közben, memória hivatkozási hibát lehet előidézni.
  3. Egy speciálisan elkészített Visio file megnyitása közben fellépő memória kezelési hibán keresztül, memória hivatkozási hibát lehet előidézni.

A hibák sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat