Microsoft WordPad és Office szöveg konvertálás memória kezelési sérülékenység

CH azonosító

CH-2713

Felfedezés dátuma

2009.12.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office Converter Pack
Office XP
Windows 2000
Windows Server 2003
Windows XP
Word
Works

Érintett verziók

Microsoft Office XP SP3
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Office 2003 SP3
Microsoft Word
Microsoft Office Converter Pack
Microsoft Works 8.5

Összefoglaló

Két sérülékenységet jelentettek a Microsoft Windows és a Microsoft Office szoftverekben, amelyeket kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Két sérülékenységet jelentettek a Microsoft Windows és a Microsoft Office szoftverekben, amelyeket kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. A Wordpad és Office szöveg konvertálók Word 97 dokumentumok “DocumentSummaryInformation” adatfolyamának vizsgálatakor jelentkező, egész túlcsordulás hibáját kihasználva halom túlcsordulás okozható, ha a felhasználó megnyit egy állományt, amiben a használt tulajdonság nevek számát egy különleges értékkel határozzák meg.
  2. A Wordpad és Office szöveg konvertálók Word 97 dokumentumok bizonyos adatainak vizsgálatakor jelentkező, egész túlcsordulás hibáját kihasználva halom túlcsordulás okozható, ha a felhasználó megnyit egy különlegesen kialakított állományt.
A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

Megoldás

Telepítse a javítócsomagokat