Microsoft Works-Dateikonverter Sicherheitslücken - Advisories

Software Inspectors

	Scan Online

	Personal (PSI)

	Network (NSI 2.0) - NEW -

Solutions For

	Security Professionals

	Security Vendors

Free Solutions For

	Open Communities

	Journalists & Media

Secunia Advisories

	Search

	Historic Advisories

	Listed By Product

	Listed By Vendor

	Statistics / Graphs

	Secunia Research

	Report Vulnerability

	About Advisories

Virus Information

	Chronological List

	Last 10 Virus Alerts

	About Virus Information

Secunia Customers

	Customer Area

Microsoft Works-Dateikonverter Sicherheitslücken

Secunia Advisory:	SA28904
Herausgegeben:	2008-02-12
Last Update:	2008-02-28

Gefahrenstufe:	Sehr kritisch
Auswirkung:	Systemzugriff
Von Wo:	Aus dem Internet
Lösungsstatus:	Hersteller-Patch

Software:	Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Works 8.x Microsoft Works Suite 2005

CVE reference:	CVE-2007-0216 (Secunia mirror) CVE-2008-0105 (Secunia mirror) CVE-2008-0108 (Secunia mirror)

	Want to know the next time vulnerabilities are fixed in this product? - Companies can be alerted via email and SMS!

Beschreibung: Einige Sicherheitslücken in Microsoft Office und Microsoft Works wurden gemeldet, die böswillige Personen ausnutzen können, um das System eines Benutzers zu kompromittieren. 1) Ein Begrenzungsfehler im Works-Dateikonverter (wkcvqd01.dll) bei der Verarbeitung von Abschnittslängenheader kann mit einer speziell präparierten Works-Datei (.wps) ausgenutzt werden. 2) Ein Fehler im Works-Dateikonverter bei der Verarbeitung von Informationen der Indextabelle im Abschnittsheader kann mit einer speziell präparierten Works-Datei (.wps) ausgenutzt werden. 3) Ein Fehler im Works-Dateikonverter bei der Verarbeitung von Feldlängen kann mit einer speziell präparierten Works-Datei (.wps) ausgenutzt werden. Eine erfolgreiche Ausnutzung dieser Sicherheitslücken könnte die Ausführung von beliebigem Code ermöglichen. Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector. Lösung: Verwenden Sie die Patches. Microsoft Office 2003 SP2: http://www.microsoft.com/downloads/de...=30C9C3FE-FB85-43D9-BBC3-0B30D3A20286 Microsoft Office 2003 SP3: http://www.microsoft.com/downloads/de...=30C9C3FE-FB85-43D9-BBC3-0B30D3A20286 Microsoft Works 8.0: http://www.microsoft.com/downloads/de...=30C9C3FE-FB85-43D9-BBC3-0B30D3A20286 Microsoft Works Suite 2005: http://www.microsoft.com/downloads/de...=30C9C3FE-FB85-43D9-BBC3-0B30D3A20286 Gemeldet und/oder entdeckt von: 1) Gemeldet durch sillypea via VeriSign iDefense VCP. 2) Der Hersteller nennt IBM ISS X-Force. 3) Gemeldet durch Damian Put via VeriSign iDefense VCP. Änderungen: 2008-02-13: Weitere Informationen von iDefense hinzugefügt. 2008-02-27: Link zu IBM ISS hinzugefügt Original Advisory: MS08-011 (KB947081): http://www.microsoft.com/technet/security/Bulletin/MS08-011.mspx iDefense: http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=659 http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=660 IBM ISS: http://www.iss.net/threats/287.html Erweiterte Lösung: The "Erweiterte Lösung" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise. Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

47 Related Secunia Security Advisories, displaying 10

1. Microsoft Visio zwei Sicherheitslücken in der Dateiverarbeitung

2. Microsoft Office zwei Sicherheitslücken

3. Microsoft Outlook "mailto:" URI-Verarbeitung Sicherheitslücke

4. Microsoft Office Objekt-Parsing Speicherkorruption

5. Microsoft Office Publisher Datei-Parsing-Sicherheitslücken

6. Microsoft Word "File Information Block" Speicherkorruption

7. Microsoft Excel mehrere Sicherheitslücken

8. Microsoft XML Core Services "substringData()" Integer-Überlauf

9. Microsoft Excel rtWnDesk-Datensatz Speicherkorruption

10. Microsoft Excel mehrere Sicherheitslücken erlauben Ausführung von Code

Show all related advisories

Send Feedback to Secunia

If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com. Ideas, suggestions, and other feedback are most welcome.

Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Most Popular Advisories

1.	Debian OpenSSL Predictable Random Number Generator and Update

2.	Microsoft Windows XP I2O Utility Filter Driver Privilege Escalation

3.	Ubuntu update for openssl

4.	Build A Niche Store "q" Cross-Site Scripting

5.	Citrix Access Gateway Unspecified Authentication Bypass

6.	Novell Client Login Long Username/Contex t Buffer Overflow

7.	ZyXEL ZyWALL 100 "Referer" Cross-Site Scripting Vulnerability

8.	cPanel Cross-Site Scripting and Request Forgery Vulnerabilities

9.	Battle.net Clan Script "showmember" SQL Injection Vulnerability

10.	IBM Lotus Quickr WYSIWYG Editors Unspecified Cross-Site Scripting