|
Microsoft PowerPoint Ungültiges Container-Objekt Denial of Service
|
|
|
|
|
Secunia Advisory:
|
SA22394
|
|
|
Herausgegeben:
|
2006-10-13
|
|
|
Gefahrenstufe:
|
Nicht kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| Software: | Microsoft Office 2000
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office XP
Microsoft PowerPoint 2000
Microsoft PowerPoint 2002
Microsoft Powerpoint 2003
|
| | CVE reference: | CVE-2006-5296 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Nanika hat einen Fehler Microsoft PowerPoint entdeckt, den böswillige Personen ausnutzen können, die Anwendung zum Absturz zu bringen.
Der Fehler wird durch einen NULL-Zeiger-Dereferenzierungsfehler verursacht, wenn eine PowerPoint Präsentation bearbeitet wird, die ein Container-Objekt mit einem ungültigen "position" Wert enthält, der größer ist, als die "record"-Länge des Containers.
Microsoft behauptete ursprünglich, entgegen internen Resultaten von Secunia, dass eine erfolgreiche Ausnutzung die Ausführung von beliebigem Code ermögliche. Microsoft hat nun offiziell die Behauptung zurückgezogen und kommt mit Secunia zu dem Schluss, dass es nur möglich ist, die Anwendung zum Absturz zu bringen.
Der Fehler wurde in Microsoft PowerPoint 2003 bestätigt. Andere Versionen können ebenfalls betroffen sein.
Lösung:
Öffnen Sie nur vertrauenswürdige Office-Dokumente.
Der Hersteller berichtet, dass ein Fix verfügbar ist und im nächsten Update für PowerPoint enthalten sein wird.
Gemeldet und/oder entdeckt von:
Nanika
Änderungen:
2006-10-27: CVE-Referenz hinzugefügt.
2006-11-11: Advisory aktualisiert. Weitere Informationen von Microsoft und aus eigenen Nachforschungen hinzugefügt.
Original Advisory:
Microsoft:
http://blogs.technet.com/msrc/archive...ed-for-ms-office-2003-powerpoint.aspx
http://blogs.technet.com/msrc/archive...ed-for-ms-office-2003-powerpoint.aspx
Begründung der Einstufung:
The "Begründung der Einstufung" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
70 Related Secunia Security Advisories, displaying 10
|
|
|
1. Microsoft Word Unspezifizierte Ausführung von Code
|
|
2. Microsoft Access Snapshot Viewer ActiveX-Komponente Sicherheitslücke
|
|
3. Microsoft Publisher Objekt-Handler Sicherheitslücke
|
|
4. Microsoft Word Zwei Sicherheitslücken
|
|
5. Microsoft Visio zwei Sicherheitslücken in der Dateiverarbeitung
|
|
6. Microsoft Office Web Components zwei Sicherheitslücken
|
|
7. Microsoft Office zwei Sicherheitslücken
|
|
8. Microsoft Outlook "mailto:" URI-Verarbeitung Sicherheitslücke
|
|
9. Microsoft Office Objekt-Parsing Speicherkorruption
|
|
10. Microsoft Office Publisher Datei-Parsing-Sicherheitslücken
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
