جهت نوشته

	باگ در موتور گرافیکی ویندوز
شماره :	26423
زمان انتشار:	1386-05-24
درجه خطر :	( 5 / 4 )
دسته بندي :
	از راه دور بروزرسانی سر ريز پشته ضعف سرريز عددي
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	بله
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Windows Storage Server 2003
عنوان انگليسي :	Windows Graphics Rendering Engine Image Handling Vulnerability
توضيحات كوتاه :
	یک باگ در Microsoft Windows گزارش شده است که امکان بالقوه ای برای دسترسی افراد به سیستم های آسیب پذیر بحساب می آید. آسیب ناشی از یک سریز عددی (integer overflow) در تابع AttemptWrite موتور render کننده ی گرافیکی ویندوز در زمان تجزیه Windows metafiles میباشد. که میتواند بوسیله باز شدن یک فایل کتا با طول رکوردهای طولانی باعث یک سریز بافر بر پایه هیپ (heap-based) گردد. استفاده کامل از این آسیب پذیری امکان اجرای کدهای دلخواه را به افراد میدهد.
راه چاره :
	Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 with SP1 for Itanium-based systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	Yuji Ukai, eEye Digital Security
اطلاعات تكميلي :	MS07-046 (KB938829): http://www.microsoft.com/technet/security/Bulletin/MS07-0[..] eEye Digital Security: http://research.eeye.com/html/advisories/published/AD2007[..] US-CERT VU#640136: http://www.kb.cert.org/vuls/id/640136
منابع :	http://www.secunia.com/advisories/26423

منبع :
http://www.bugtraq.ir/advisory/26423/