Выполнение произвольного кода в Microsoft Word
| Дата публикации: | 09.06.2009 |
| Дата изменения: | 11.06.2009 |
| Всего просмотров: | 3490 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2009-0563 CVE-2009-0565 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Office 2000
Microsoft Office XP Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2007 Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Microsoft Word 2000 Microsoft Word 2002 Microsoft Word 2003 Microsoft Office Word 2007 Microsoft Word Viewer 2003 |
| Уязвимые версии: Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Microsoft Office for Mac 2004 Microsoft Office 2007 Microsoft Office for Mac 2008 Open XML File Format Converter for Mac Microsoft Office Word Viewer 2003 Microsoft Office Word Viewer Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Описание: 1. Уязвимость существует из-за отсутствия проверки поля длины при обработке тегов внутри документа Microsoft Word. Удаленный пользователь может с помощью специально сформированного документа Word вызвать переполнение стека и выполнить произвольный код на целевой системе. Уязвимость не распространяется на Microsoft Word 2000. 2. Уязвимость существует из-за неизвестной ошибки при обработке документов Word. Удаленный пользователь может с помощью специально сформированного документа Word вызвать повреждение памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя. Microsoft Office 2000 Service Pack 3: Microsoft Office XP Service Pack 3: Microsoft Office 2003 Service Pack 3: 2007 Microsoft Office System Service Pack 1: 2007 Microsoft Office System Service Pack 2: Microsoft Office 2004 for Mac: Microsoft Office 2008 for Mac: Open XML File Format Converter for Mac: Microsoft Office Word Viewer 2003 Service Pack 3: Microsoft Office Word Viewer: Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 1: Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Service Pack 2: Журнал изменений:
11.06.2009 |
|
| Ссылки: |
(MS09-027) Vulnerabilities in Microsoft Office Word Could Allow Remote Code Execution (969514) ZDI-09-035: Microsoft Word Document Stack Based Buffer Overflow Vulnerability |