Microsoft termékek Unicode Scripts Processor sérülékenysége

2010. szeptember 15. 08:29

CH azonosító

CH-3652

Angol cím

Microsoft Products Unicode Scripts Processor Memory Corruption Vulnerability

Felfedezés dátuma

2010.09.13.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office 2007
Office XP
Windows Server 2003
Windows Server 2008
Windows Storage Server 2003
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office XP

Összefoglaló

A Microsoft Windows és a Microsoft Office egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a Unicode Scripts Processor (usp10.dll) komponens egy hibája okozza, amikor érvényesít egy táblát az OpenType betűtípusok elrendezésében. Ezt kihasználva, megváltoztatható a memória tartalma egy speciálisan erre a célra készített dokumentum vagy weboldal segítségével, ami támogatja a beágyazott OpenType betűtípust.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.