‫ آسيب پذيري تخريب حافظه در پردازش فايل DOC در مايكروسافت

IRCAD2012102235
 
شماره:IRCAD2012102235
تاريخ انتشار:09-10-2012
ميزان حساسيت:بسيار مهم
نرم افزارهاي تحت تاثير: 
Microsoft Works 9.x
 
توضيح:
يك آسيب پذيري در مايكروسافت Works گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا كنترل يك سيستم كاربر را در اختيار بگيرند.
اين آسيب پذيري به علت يك خطاي نامشخص هنگام پردازش فايل هاي ورد ايجاد شده است و مي تواند براي تخريب حافظه از طريق يك فايل DOC دستكاري شده خاص مورد سوء استفاده قرار بگيرد.
سوء استفاده موفقيت آميز ممكن است منجر به اجراي كد دلخواه گردد اما مستلزم آن است كه كاربر را به باز كردن يك فايل مخرب فريب دهند.
 
راهكار:
بسته هاي به روز رساني را اعمال نماييد.
منابع:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 19 مهر 1391

امتیاز

امتیاز شما
تعداد امتیازها:0