جهت نوشته

	خرابی حافظه برای Microsoft MFC OLE Dialog
شماره :	24150
زمان انتشار:	1385-11-25
درجه خطر :	( 5 / 3 )
دسته بندي :
	از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) Microsoft Visual Studio .NET 2003 Microsoft Visual Studio .NET 2002 مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Windows Storage Server 2003
عنوان انگليسي :	Microsoft MFC OLE Dialog Memory Corruption Vulnerability
توضيحات كوتاه :
	یک آسیب پذیری برای Microsoft Windows و Visual Studio گزارش شده است که امکان دسترسی غیرمجاز به سیستم های کاربران را فراهم مینماید. این آسیب پذیری ناشی از یک اشکال در مدیریت اشیای OLE در فایلهای RTF در بخش MFC میباشد. گردد. بطور مثال با وادار نمودن یک کاربر به بازکردن یک فایل RTF خاص در Wordpad استفاده کامل از این آسیب پذیری امکان اجرای کدهای دلخواه را به افراد میدهد.
راه چاره :
	نصب بسته بروز رسانی . Microsoft Windows 2000 Service Pack 4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows XP Service Pack 2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows XP Professional x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows Server 2003 (with or without SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows Server 2003 for Itanium-based Systems (with or without SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Windows Server 2003 x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Visual Studio .NET 2002: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Visual Studio .NET 2002 Service Pack 1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Visual Studio .NET 2003: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Visual Studio .NET 2003 Service Pack 1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	Kostya Kortchinsky
اطلاعات تكميلي :	http://www.microsoft.com/technet/security/Bulletin/MS07-0[..]
منابع :	http://www.secunia.com/advisories/24150

منبع :
http://www.bugtraq.ir/advisory/24150/