تخریب حافظه در مایکروسافت ویندوز OLE Automation
شماره :	26449
زمان انتشار:	1386-05-24
درجه خطر :	( 5 / 4 )
دسته بندي :
	مهم از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) Microsoft Visual Basic 6.x مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Office 2004 for Mac
عنوان انگليسي :	Microsoft Windows OLE Automation Memory Corruption Vulnerability
توضيحات كوتاه :
	یک حفره امنیتی در مایکروسافت ویندوز Microsoft Windows گزارش شده است . چنین آسیب پذیری میتوانند خطر بالقوه ای برای سیستمهای کاربران باشد. آسیب پذیری از یک خطای اعتبار سنجی مقادیر ورودی در OLE Automation هنگام پردازش درخواست های اسکریپت های بخصوص می تواند باعث تخریب حافظه بهنگام مشاهده وب سایت دستکاری شده شود . حمله موفقیت آمیز باعث اجرا کد دلخواه خواهد شد.
راه چاره :
	بروزرسانی Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 for Itanium-based Systems SP1/SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Office 2004 for Mac: http://www.microsoft.com/mac/downloads.aspx#Office2004 Microsoft Visual Basic 6.0 Service Pack 6 (KB924053): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	اشخاص ناشناس از طریق ZDI و iDefense Labs.
اطلاعات تكميلي :	MS07-043 (KB921503): http://www.microsoft.com/technet/security/Bulletin/MS07-0[..] ZDI: http://www.zerodayinitiative.com/advisories/ZDI-07-048.html
منابع :	http://www.secunia.com/advisories/26449

منبع :
http://www.bugtraq.ir/advisory/26449/


لیست آسیب پذیری های مرتبط :

	آسيب پذيري
	چندین آسیب پذیری در Microsoft Jet Database Engine	1387-01-05
	آسیب پذیری جعل مشخصات در Object Manager مایکروسافت ویندوز	1385-07-18
	آسیب پذیری در Microsoft MDAC	1385-11-24
	تغییر در اطلاعات حافظه در Microsoft Agent	1386-01-21
	آسیب پذیری اختلال در سرویس دهی در Microsoft Windows Print Spooler	1385-09-13
	آسیب پذیری تخریب نامشخص حافظه در Microsoft Word	1385-09-15
	آسیب پذيری ارتقای سطح دسترسی در Microsoft Windows	1385-10-10
	آسیب پذیری افشای اطلاعات در Microsoft Windows CSRSS	1385-10-07
	باگ امنیتی نامشخص در Microsoft Excel	1385-10-19
	سریزبافر در Microsoft Windows	1385-10-19
	اشکال نامشخص در مدیریت رشته ها برای Microsoft Office	1385-11-16
	ارتقا سطح دسترسی در Microsoft Windows	1385-11-25
	آسیب پذیری در Microsoft Windows	1385-11-24
	آسیب خرابی حافظه در Microsoft Windows	1385-11-25
	خرابی حافظه برای Microsoft MFC OLE Dialog	1385-11-25