|
 |
|
Microsoft Jet Database Engine Mehrere Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA14896
|
|
|
Herausgegeben:
|
2005-04-12
|
|
Last Update:
|
2008-03-24
|
|
|
Gefahrenstufe:
|
Sehr kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| OS: | Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Storage Server 2003
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
|
| | Software: | Microsoft Office 2000
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office Word 2007
Microsoft Office XP
Microsoft Word 2000
Microsoft Word 2002
Microsoft Word 2003
|
| | CVE reference: | CVE-2005-0944 (Secunia mirror)
CVE-2007-6026 (Secunia mirror)
CVE-2008-1092 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Einige Sicherheitslücken in Microsoft Jet Database Engine wurden gemeldet, die böswillige Personen ausnutzen können, um das System eines Benutzers zu kompromittieren.
Die Sicherheitslücken bestehen aufgrund eines Fehlers bei der Verwaltung von Speicher und eines Begrenzungsfehlers in der Microsoft Jet Database Engine (msjet40.dll). Diese können ausgenutzt werden, um beliebigen Code auszuführen, indem man z.B. einen Benutzer dazu bringt, ein speziell präpariertes Word-Dokument zu öffnen, das automatisch eine andere Datei im gleichen Verzeichnis (z.B. eine umbenannte ".mdb"-Datei) als JET-Database-Datei lädt.
Hinweis: Diese Sicherheitslücken können ebenfalls ausgenutzt werden, indem man einen Benutzer dazu bringt, eine bösartige ".mdb"-Datei in Access zu öffnen. Der Dateityp ".mdb" wird als unsicher erachtet, da er die Ausführung von beliebigem Code ermöglicht, wenn er in Access geöffnet wird. Eine erfolgreiche Ausnutzung über Access bringt daher nicht mehr, als wenn ein Benutzer dazu gebracht wird, eine normale ".mdb"-Datei zu öffnen, die keine dieser Sicherheitslücke ausnutzt.
Die Sicherheitslücken betreffen nur Versionen von msjet40.dll vor 4.0.9505.0. Damit sind Systeme mit Windows Server 2003 SP2, Windows Vista und Windows Vista SP1 nicht verwundbar.
Lösung:
Öffnen Sie nur vertrauenswürdige Office-Dokumente.
Gemeldet und/oder entdeckt von:
HexView und cocoruder.
Microsoft Word Angriffsvektor gemeldet als ein Zero-Day.
Änderungen:
2005-10-04: Link zu US-CERT hinzugefügt
2008-03-24: Advisory aktualisiert, basierend auf weiteren Informationen über einen Angriffsvektor über Word. Link zum US-CERT hinzugefügt.
Original Advisory:
Microsoft:
http://www.microsoft.com/technet/security/advisory/950627.mspx
Hexview:
http://www.hexview.com/docs/20050331-1.txt
cocoruder:
http://ruder.cdut.net/blogview.asp?logID=227
Andere Referenzen:
US-CERT VU#176380:
http://www.kb.cert.org/vuls/id/176380
US-CERT VU#936529:
http://www.kb.cert.org/vuls/id/936529
Symantec:
http://www.symantec.com/enterprise/se...3/another_reason_why_microsoft_s.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
323 Related Secunia Security Advisories, displaying 10
|
|
|
1. Microsoft Windows Ausweitung von Rechten
|
|
2. Microsoft Windows Kernel Ausweitung von Rechten
|
|
3. Microsoft Windows hxvz.dll ActiveX-Komponente Speicherkorruption
|
|
4. Microsoft VBScript/JScript Script-Dekodierung Pufferüberlauf
|
|
5. Microsoft Windows GDI-Bildverarbeitung Pufferüberläufe
|
|
6. Microsoft Windows DNS-Client Vorhersagbare Transaction-ID Sicherheitslücke
|
|
7. Microsoft Visio zwei Sicherheitslücken in der Dateiverarbeitung
|
|
8. Microsoft Office Web Components zwei Sicherheitslücken
|
|
9. Microsoft Office zwei Sicherheitslücken
|
|
10. Microsoft Outlook "mailto:" URI-Verarbeitung Sicherheitslücke
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
