Beskrivelse: Der er rapporteret nogle sårbarheder i Microsoft Word, som kan udnyttes af ondsindede personer til at kompromittere en brugers system.
1) Der er en uspecificeret ikke-kontrolleret buffer fejl i håndteringen af Word-dokumenter kan udnyttes til at forårsage et buffer overflow når et ondsindet dokument åbnes.
NOTE: Sårbarheden udnyttes aktivt på nuværende tidspunkt.
2) Der er en uspecificeret ikke-kontrolleret buffer fejl i håndteringen af bestemte strenge som kan udnyttes til at forårsage et buffer overflow via et specielt dokument.
3) Der er en uspecificeret ikke-kontrolleret buffer fejl i håndteringen af merge filer som kan udnyttes til at forårsage et buffer overflow via et specielt udformet dokument.
4) Der er en uspecificeret fejl i fortolkningen af bestemte strenge som kan udnyttes til at eksekvere vilkårlig kode via et specielt udformet dokument.
Succesfuld udnyttelse af sårbarhederne kan føre til eksekvering af vilkårlig kode.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector.
Rapporteret af / Kredit: 1) Fundet som en såkaldt 0-day.
2) Producenten krediterer Chen Xiaobo fra McAfee Avert Labs
3) Producenten krediterer Cu Fang
4) Producenten krediterer Cu Fang
Forløb: 06-09-2006: Secunia bekræfter sårbarheden. Tilføjede yderligere information.
07-09-2006: Tilføjede link til Microsoft advisory. Tilføjede CVE-reference. Tilføjede link til US-CERT.
10-10-2006: Producenten udgiver patches. Opdaterede beskrivelse, løsning og original advisory.
13-10-2006: Tilføjede link til US-CERT.
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
