Множественные уязвимости в Microsoft Office PowerPoint

Дата публикации:
13.08.2008
Дата изменения:
13.08.2008
Всего просмотров:
1947
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2008-0120
CVE-2008-0121
CVE-2008-1455
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Microsoft PowerPoint 2000
Microsoft PowerPoint 2002
Microsoft Powerpoint 2003
Microsoft Office PowerPoint Viewer
Microsoft Office PowerPoint 2007
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2004 for Mac
Microsoft Office 2007
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Уязвимые версии:
Microsoft Office 2000
Microsoft Office XP
Microsoft Office 2003
Microsoft Office 2004 for Mac
Microsoft Office 2007
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office PowerPoint 2003 Viewer

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за целочисленного переполнения в Microsoft Office PowerPoint Viewer 2003 при обработке CString объектов, встроенных в PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки при подсчете памяти в PowerPoint Viewer 2003 при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированный индекс изображения, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированные значения для списка, вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Microsoft Office PowerPoint 2000 SP3:
http://www.microsoft.com/downloads/de...=e7c044d8-778a-4985-b25b-4f7f6e4abadd

Microsoft Office PowerPoint 2002 SP3:
http://www.microsoft.com/downloads/de...=f8921074-7985-4d42-ac2b-d2f3b1d466ba

Microsoft Office PowerPoint 2003 SP2:
http://www.microsoft.com/downloads/de...=7a7c21f0-5e0e-4dee-9710-1ce3d565913f

Microsoft Office PowerPoint 2003 SP3:
http://www.microsoft.com/downloads/de...=7a7c21f0-5e0e-4dee-9710-1ce3d565913f

Microsoft Office PowerPoint 2007:
http://www.microsoft.com/downloads/de...=55fd618a-e9c5-4f1e-b9a5-b2e47ec98ef1

Microsoft Office PowerPoint 2007 SP1:
http://www.microsoft.com/downloads/de...=55fd618a-e9c5-4f1e-b9a5-b2e47ec98ef1

Microsoft Office PowerPoint Viewer 2003:
http://www.microsoft.com/downloads/de...=911c8872-dec8-4b8e-9708-93dcabd3e036

Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats:
http://www.microsoft.com/downloads/de...=84ce5d58-0010-4945-bce9-67a41f898f2f

Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1:
http://www.microsoft.com/downloads/de...=84ce5d58-0010-4945-bce9-67a41f898f2f

Microsoft Office 2004 for Mac:
http://www.microsoft.com/downloads/de...=EBD3AF0C-3F62-4D18-BF45-881655683BD5

Журнал изменений:

13.08.2008
Обновлено описание уязвимости #1

Ссылки: (MS08-051) Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (949785)
iDefense Security Advisory 08.12.08: Microsoft PowerPoint Viewer 2003 Out of Bounds Array Index Vulnerability
iDefense Security Advisory 08.12.08: Microsoft PowerPoint Viewer 2003 Cstring Integer Overflow Vulnerability

или введите имя

CAPTCHA