Microsoft termékek Unicode Scripts Processor sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2008
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office XP

Összefoglaló

A Microsoft Windows és a Microsoft Office egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a Unicode Scripts Processor (usp10.dll) komponens egy hibája okozza, amikor érvényesít egy táblát az OpenType betűtípusok elrendezésében. Ezt kihasználva, megváltoztatható a memória tartalma egy speciálisan erre a célra készített dokumentum vagy weboldal segítségével, ami támogatja a beágyazott OpenType betűtípust.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
CVE-2010-2738 - NVD CVE-2010-2738
SECUNIA 41396