جهت نوشته

	آسیب تخریب حافظه در Microsoft Windows OLE Automation
شماره :	28902
زمان انتشار:	1386-11-24
درجه خطر :	( 5 / 4 )
دسته بندي :
	از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) Microsoft Visual Basic 6.x مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server Microsoft Office 2004 for Mac Microsoft Windows Storage Server 2003 Microsoft Windows Vista
عنوان انگليسي :	Microsoft Windows OLE Automation Memory Corruption
توضيحات كوتاه :
	حفره ی امنیتی در مایکروسافت ویندوز Microsoft Windows کشف و گزارش شده است که می تواند برای دسترسی و نفوذ غیر مجاز به سیستم ها مورد استفاده قرار گیرد. آسیب پذیری از خطایی در VBScript و JScript scripting engines در هنگام مدیریت درخواست های بخصوص اسکریپت script requests که از OLE (Object Linking and Embedding) Automation استفاده می کنند می تواند باعث تخریب حافظه با اسکریپت خاص شود . با بهره گیری موفقیت آمیز از این آسیب پذیری حمله کننده می تواند کدهای آلوده دلخواه خود را هنگام مشاهده وب سایت خاص اجرا نمايد.
راه چاره :
	نصب بسته بروز رسانی . Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 SP1/SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition (optionally with SP2): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 with SP1/SP2 for Itanium-based systems: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Vista: http://www.microsoft.com/downloads/details.aspx?FamilyID=[..] Windows Vista x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Office 2004 for Mac: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Microsoft Visual Basic 6.0 SP6: http://www.microsoft.com/downloads/details.aspx?FamilyID=[..]
اعتبار كشف :	Ryan Smith و Alex Wheeler, IBM ISS X-Force
اطلاعات تكميلي :	MS08-008 (KB947890): http://www.microsoft.com/technet/security/Bulletin/MS08-0[..]
منابع :	http://www.secunia.com/advisories/28902

منبع :
http://www.bugtraq.ir/advisory/28902/