|
 |
|
Microsoft Office Web Components zwei Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA29328
|
|
|
Herausgegeben:
|
2008-03-11
|
|
Last Update:
|
2008-03-13
|
|
|
Gefahrenstufe:
|
Sehr kritisch
|
|
Auswirkung:
|
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Microsoft BizTalk Server 2000
Microsoft BizTalk Server 2002
Microsoft Commerce Server 2000
Microsoft ISA Server 2000
Microsoft Office 2000
Microsoft Office Web Components
Microsoft Office XP
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2003
|
| | CVE reference: | CVE-2006-4695 (Secunia mirror)
CVE-2007-1201 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Zwei Sicherheitslücken wurden in Microsoft Office Web Components gemeldet, die böswillige Personen ausnutzen können, um ein verwundbares System zu kompromittieren.
1) Ein Fehler im Speichermanagement beim Parsen von bestimmten URLs kann ausgenutzt werden, um Speicher zu korrumpieren.
2) Ein Fehler im Speichermanagement beim Parsen eines speziell präparierten Ausführungsbefehls kann ausgenutzt werden, um Speicher zu korrumpieren.
Eine erfolgreiche Ausnutzung der Sicherheitslücken könnte die Ausführung von beliebigem Code erlauben, falls z.B. eine bösartige Website besucht wird.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector.
Lösung:
Verwenden Sie die Patches.
Microsoft Office 2000 SP3:
http://www.microsoft.com/downloads/de...=806c654a-35e3-4385-855a-4b803249bfcf
Microsoft Office XP SP3:
http://www.microsoft.com/downloads/de...=f54d2a5e-c0ed-4f70-9746-38dd61c8e9d7
Visual Studio .NET 2002 SP1:
http://www.microsoft.com/downloads/de...=D71B23FA-A873-406D-BAD7-E38E565DEE39
Visual Studio .NET 2003 SP1:
http://www.microsoft.com/downloads/de...=2FE10CCD-40CB-4090-B83D-EAE3D4ECA174
Microsoft BizTalk Server 2000:
http://www.microsoft.com/downloads/de...lyId=E0993E49C0A811D2973D00C04F79E4B3
Microsoft BizTalk Server 2002:
http://www.microsoft.com/downloads/de...lyId=12B7D09A92AB4596996670799837D961
Microsoft Commerce Server 2000:
http://www.microsoft.com/downloads/de...=71DE76BA-B62C-4A7A-A78A-9317F5255B13
Internet Security and Acceleration Server 2000 SP2:
http://www.microsoft.com/downloads/de...=526D87BD-C3DA-412E-8765-C15987AE9B01
Gemeldet und/oder entdeckt von:
1) Der Hersteller nennt:
* Chris Ries, VigilantMinds Inc.
* Xiao Hui, NCNIPC.
2) Der Hersteller nennt Yuval Ben-Itzhak, Finjan.
Änderungen:
2008-03-13: Link zum US-CERT hinzugefügt.
Original Advisory:
MS08-017 (KB933103):
http://www.microsoft.com/technet/security/Bulletin/MS08-017.mspx
Andere Referenzen:
US-CERT VU#654577:
http://www.kb.cert.org/vuls/id/654577
Erweiterte Lösung:
The "Erweiterte Lösung" section is available for Secunia customers only. Request a trial and get access to the Secunia Customer Area and Extended Secunia advisories.
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
71 Related Secunia Security Advisories, displaying 10
|
|
|
1. Microsoft Publisher Objekt-Handler Sicherheitslücke
|
|
2. Microsoft Word Zwei Sicherheitslücken
|
|
3. Microsoft Visio zwei Sicherheitslücken in der Dateiverarbeitung
|
|
4. Microsoft Office zwei Sicherheitslücken
|
|
5. Microsoft Outlook "mailto:" URI-Verarbeitung Sicherheitslücke
|
|
6. Microsoft Office Objekt-Parsing Speicherkorruption
|
|
7. Microsoft Office Publisher Datei-Parsing-Sicherheitslücken
|
|
8. Microsoft Word "File Information Block" Speicherkorruption
|
|
9. Microsoft Excel mehrere Sicherheitslücken
|
|
10. Microsoft Word unspezifizierte Speicherkorruption
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
