‫ آسيب پذيري پردازش فايل در Google SketchUp SKP

IRCAD2012092194
شماره:IRCAD2012092194
تاريخ انتشار:19-09-2012
ميزان حساسيت:بسيار بسيار مهم
نرم افزارهاي تحت تاثير: 
Google SketchUp 8.x
 
توضيح:
مايكروسافت يك آسيب پذيري در Google SketchUp گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا كنترل يك سيستم كاربر را در اخيتار بگيرند.
اين آسيب پذيري به علت يك خطاي نامشخص هنگام پردازش فايل هاي SKP ايجاد شده است و مي تواند براي تخريب حافظه مورد سوء استفاده قرار بگيرد.
سوء استفاده موفقيت آميز از اين آسيب پذيري ممكن است منجر به اجراي كد دلخواه گردد اما مستلزم آن است كه كاربر را به باز كردن يك فايل مخرب فريب دهند.
اين آسيب پذيري در نسخه 8.0.11752.0 و نسخه هاي پيش از آن گزارش شده است.
 
راهكار:
به نسخه 8.0.14346 و نسخه هاي بعد از آن به روز رساني نماييد.
 
منابع:
Microsoft (MSVR12-015):
 
Secunia:

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 29 شهریور 1391

امتیاز

امتیاز شما
تعداد امتیازها:0