باگ خرابی حافظه برای Microsoft RichEdit
شماره :	24152
زمان انتشار:	1385-11-25
درجه خطر :	( 5 / 3 )
دسته بندي :
	از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) Vulnerability Report: Microsoft Office 2000 Microsoft Frontpage 2002 Microsoft Frontpage 2000 Microsoft Publisher 2000 Microsoft Publisher 2002 Microsoft Outlook 2000 Microsoft Outlook 2002 Microsoft Access 2002 Microsoft Access 2000 Microsoft Project 2002 Microsoft Visio 2002 Microsoft Visio 2003 مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Word 2000 Microsoft Word 2002 Microsoft Office 2003 Professional Edition Microsoft Excel 2000 Microsoft Project 2003 Microsoft Outlook 2003 Microsoft Excel 2002 Microsoft Access 2003 Microsoft Word 2003 Microsoft Excel 2003 Microsoft Word 2003 Viewer Microsoft InfoPath 2003 Microsoft Frontpage 2003 Microsoft OneNote 2003 Microsoft Office 2003 Proofing Tools Microsoft Office 2004 for Mac Microsoft Publisher 2003 Microsoft Windows Storage Server 2003
عنوان انگليسي :	Microsoft RichEdit OLE Dialog Memory Corruption Vulnerability
توضيحات كوتاه :
	یک آسیب پذیری برای Microsoft Windows و Microsoft Office گزارش شده است که امکان دسترسی غیرمجاز به سیستم های کاربران را فراهم مینماید. این آسیب پذیری ناشی از یک اشکال در مدیریت اشیای OLE در فایلهای RTF در اجزای RichEdit میباشد. گردد. بطور مثال با وادار نمودن یک کاربر به بازکردن یک فایل RTF خاص در یکی از برنامه های Microsoft Office استفاده کامل از این آسیب پذیری امکان اجرای کدهای دلخواه را به افراد میدهد.
راه چاره :
	نصب بسته بروز رسانی . Microsoft Windows 2000 Service Pack 4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows XP Service Pack 2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows XP Professional x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows Server 2003 (with or without SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows Server 2003 for Itanium-based Systems (with or without SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows Server 2003 x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Office 2000 Service Pack 3: http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Microsoft Office XP Service Pack 3: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Office 2003 Service Pack 2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Project 2000 Service Release 1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Office 2000 Multilanguage Packs: http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Microsoft Project 2002 Service Pack 1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Visio 2002 Service Pack 2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Learning Essentials 1.0, 1.1, and 1.5 for Microsoft Office: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Global Input Method Editor for Office 2000 (Japanese): http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Microsoft Office 2004 for Mac: http://www.microsoft.com/mac
اعتبار كشف :	Kostya Kortchinsky
اطلاعات تكميلي :	http://www.microsoft.com/technet/security/Bulletin/MS07-0[..]
منابع :	http://www.secunia.com/advisories/24152

منبع :
http://www.bugtraq.ir/advisory/24152/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذیری اختلال در سرویس دهی در Microsoft Windows Print Spooler	1385-09-13
	آسیب پذیری نا مشخص اجرای کد در Microsoft Word	1385-09-20
	آسیب پذیری تخریب نامشخص حافظه در Microsoft Word	1385-09-15
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS	1385-10-07
	باگ در کنترل کننده گرامر برزیلی و پرتغالی در Microsoft Office	1385-10-23
	چند باگ امنیتی در Microsoft Outlook	1385-10-23
	باگ امنیتی نامشخص در Microsoft Excel	1385-10-19
	سریزبافر در Microsoft Windows	1385-10-19
	آسیب امنیتی نامشخص اجرای کد در Microsoft Word	1385-11-06
	اشکال نامشخص در مدیریت رشته ها برای Microsoft Office	1385-11-16