Microsoft OneNote sérülékenység

CH azonosító

CH-8695

Angol cím

Microsoft OneNote Buffer Size Validation Information Disclosure Vulnerability

Felfedezés dátuma

2013.03.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
OneNote 2010

Érintett verziók

Microsoft OneNote 2010 SP1 32-bit, 64-bit

Összefoglaló

A Microsoft OneNote olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos bizalmas információk megszerzésére.

Leírás

A sérülékenységet a puffer méretek validálása közben keletkező hiba okozza, amelyet kihasználva tetszőleges adatot lehet kiolvasni a memóriából, és például meg lehet szerezni egy account felhasználónevét és jelszavát egy speciálisan összeállított OneNote fájllal.

Megoldás

Telepítse a javítócsomagokat