‫ آسيب پذيري تخريب حافظه در مديريت فايل هاي GDI+ TIFF در محصولات مايكروسافت

IRCAD2013112967

شماره: IRCAD2013112967

تاريخ انتشار:2013-11-06
ميزان حساسيت: بسيار بسيار مهم
نرم افزارهاي تحت تاثير: 
 
Microsoft Windows Server 2008
Microsoft Windows Vista
Microsoft Lync 2010
Microsoft Lync 2010 Attendee 4.x
Microsoft Lync 2013
Microsoft Lync Basic 2013
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office 2010
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
توضيح:
يك آسيب پذيري در محصولات مايكروسافت گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا كنترل يك سيستم آسيب پذير را در اختيار بگيرند.
اين آسيب پذيري به علت يك خطا هنگام مديريت فايل هاي TIFF در GDI+ ايجاد شده است و مي تواند براي ايجاد تخريب حافظه مورد سوء استفاده قرار بگيرد.
توجه: در حال حاضر اين آسيب پذيري به طور فعال مورد سوء استفاده قرار مي گيرد.
 
راهكار: 
در حال حال حاضر راه حل رسمي در دسترس نيست.
 
منابع:
Microsoft (KB2896666):
Secunia
 

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 17 آبان 1392

امتیاز

امتیاز شما
تعداد امتیازها:0