Microsoft Word畸形DOC文件解析失败漏洞

2009-2-4 14:15 523 0

摘要: 受影响系统：Microsoft Word 2002 SP3Microsoft Word 2002 SP2Microsoft Word 2002 SP1Microsoft Word 2002 漏洞描述：...

关键词： 00 Word AA Microsoft 厂商 2002 三行漏洞补丁或者

受影响系统：Microsoft Word 2002 SP3Microsoft Word 2002 SP2Microsoft Word 2002 SP1Microsoft Word 2002 漏洞描述：MS Word是流行的文字编辑软件。MS Word在处理部分畸形DOC文件时存在问题，攻击者可以利用这个漏洞使应用程序崩溃。构建如下的doc文件，如下所示，第3行多个0xAA字符，或者修改第二行和第三行部分数据，可导致MS WORD在解析时崩溃：00001400: 14 00 0F 00 12 00 01 00 9C 00 0F 00 03 00 00 00 ................00001410: 00 00 00 00 00 00 40 00 00 40 F1 FF 02 00 40 00 ................00001420: AA AA AA AA AA AA AA AA AA AA AA AA 4E 00 6F 00 ............N.o.00001430: 72 00 6D 00 61 00 6C 00 00 00 02 00 00 00 18 00 r.m.a.l.........目前还不清楚是否可用于执行任意指令。<*来源：[email protected] （[email protected]）链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109716247230733&w=2*>攻击代码：暂无有效攻击代码安全建议：厂商补丁：Microsoft---------目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.microsoft.com/technet/security/

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除