Microsoft Office XP Word sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office XP
Microsoft Word 2002

Összefoglaló

A Microsoft Word 2002 olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Egy speciálisan erre a célra készített Word fájl elemzésekor előforduló hiba kezdőérték nélküli pointer használatát eredményezheti.
2. Egy speciálisan erre a célra készített Word fájl elemzésekor történő nem megfelelő határellenőrzés kihasználható a memória tartalmának megváltoztatására.
3. Egy speciálisan erre a célra készített Word fájlban, bizonyos index értékek kezelésekor előforduló hiba kihasználható a memória tartalmának megváltoztatására.
4. Bizonyos visszatérési értékek kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
5. A könyvjelzők kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
6. Bizonyos pointerek kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
7. Bizonyos rekordok kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható halom alapú puffer túlcsordulás okozására.
8. Bizonyos indexek kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
9. Egy speciálisan erre a célra készített Word fájl elemzésekor előforduló hiba kihasználható a memória tartalmának megváltoztatására.
10. Bizonyos nem megfelelően megformázott rekordok kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
11. Egy speciálisan erre a célra készített Word fájl elemzésekor előforduló határhiba kihasználható verem alapú puffer túlcsordulás okozására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 41785
CVE-2010-2747 - NVD CVE-2010-2747
CVE-2010-2748 - NVD CVE-2010-2748
CVE-2010-2750 - NVD CVE-2010-2750
CVE-2010-3214 - NVD CVE-2010-3214
CVE-2010-3215 - NVD CVE-2010-3215
CVE-2010-3216 - NVD CVE-2010-3216
CVE-2010-3217 - NVD CVE-2010-3217
CVE-2010-3218 - NVD CVE-2010-3218
CVE-2010-3219 - NVD CVE-2010-3219
CVE-2010-3220 - NVD CVE-2010-3220
CVE-2010-3221 - NVD CVE-2010-3221