Повреждение памяти в Microsoft RichEdit

Дата публикации:
14.02.2007
Всего просмотров:
1537
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Microsoft Windows 2000 Professional
Microsoft Windows XP Home Edition
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows XP Professional
Microsoft Office 2000
Microsoft Frontpage 2002
Microsoft Frontpage 2000
Microsoft Office Publisher 2000
Microsoft Office Publisher 2002
Microsoft Outlook 2000
Microsoft Outlook 2002
Microsoft Access 2002
Microsoft Access 2000
Microsoft Office Project 2002
Microsoft Visio 2002
Microsoft Visio 2003
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows 2000 Datacenter Server
Microsoft Word 2000
Microsoft Word 2002
Microsoft Office 2003 Professional Edition
Microsoft Excel 2000
Microsoft Project 2003
Microsoft Outlook 2003
Microsoft Excel 2002
Microsoft Access 2003
Microsoft Word 2003
Microsoft Excel 2003
Microsoft Word Viewer 2003
Microsoft InfoPath 2003
Microsoft Frontpage 2003
Microsoft OneNote 2003
Microsoft Office 2003 Proofing Tools
Microsoft Office 2004 for Mac
Microsoft Publisher 2003
Microsoft Windows Storage Server 2003
Уязвимые версии:
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows 2003
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за ошибки в RichEdit компонентах при обработке OLE объектов в RTF (Rich Text Format) файлах. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Windows 2000 Service Pack 4:
http://www.microsoft.com/downloads/de...=0b0b13d3-b2fb-4cf4-8ee1-51871d39eecd

Microsoft Windows XP Service Pack 2:
http://www.microsoft.com/downloads/de...=3159428d-7212-4bf0-9699-3dbae5db6ca1

Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/de...=daf2f7ac-20b4-4ec9-9467-2ddd4fc493d6

Microsoft Windows Server 2003 (with or without SP1):
http://www.microsoft.com/downloads/de...=2e8d2355-d5c5-406d-9322-5fe1b2134d2f

Microsoft Windows Server 2003 for Itanium-based Systems (with or without SP1):
http://www.microsoft.com/downloads/de...=ed6dd20f-4c0b-48f7-a1f9-613265506835

Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/de...=3b6ee258-b636-455b-8833-74dea6269e24

Microsoft Office 2000 Service Pack 3:
(KB920906)
http://www.microsoft.com/downloads/de...=2FF67E78-2A08-45C9-A7AC-09678D060439

Microsoft Office XP Service Pack 3:
(KB920816)
http://www.microsoft.com/downloads/de...=85C5162C-FC35-40B4-AD04-ADD247950423

Microsoft Office 2003 Service Pack 2:
(KB920813)
http://www.microsoft.com/downloads/de...=6C3BCAB8-0C99-4BE6-8DE7-71D463473A4A

Microsoft Project 2000 Service Release 1:
(KB920906)
http://www.microsoft.com/downloads/de...=019B11FC-00B8-451C-AB3C-772780D4C46A

Microsoft Office 2000 Multilanguage Packs:
(KB920906)
http://www.microsoft.com/downloads/de...=B5A087F8-74D2-4184-9986-23AB3C4EF7F2

Microsoft Project 2002 Service Pack 1:
(KB920816)
http://www.microsoft.com/downloads/de...=D162C366-C5E7-4850-B773-1FE669FAEEAF

Microsoft Visio 2002 Service Pack 2:
(KB920816)
http://www.microsoft.com/downloads/de...=B4D2E182-0997-46BC-94AC-B4B0A523C51C

Microsoft Learning Essentials 1.0, 1.1, and 1.5 for Microsoft Office:
(KB929437)
http://www.microsoft.com/downloads/de...=6215BD5B-1CB3-4FED-B08C-C31A88A75EBD

Microsoft Global Input Method Editor for Office 2000 (Japanese):
(KB920906)
http://www.microsoft.com/downloads/de...=2FF67E78-2A08-45C9-A7AC-09678D060439

Microsoft Office 2004 for Mac:
(KB932185)
http://www.microsoft.com/mac/

Ссылки: (MS07-013) Vulnerability in Microsoft RichEdit Could Allow Remote Code Execution (918118)

или введите имя

CAPTCHA