Множественные уязвимости в GDI+ в продуктах Microsoft
| Дата публикации: | 09.09.2008 |
| Дата изменения: | 13.10.2008 |
| Всего просмотров: | 3682 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2007-5348 CVE-2008-3012 CVE-2008-3013 CVE-2008-3014 CVE-2008-3015 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Microsoft Windows Vista Microsoft Windows Server 2003 Web Edition Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Storage Server 2003 Microsoft Windows Server 2008 Microsoft .NET Framework 1.x Microsoft .NET Framework 2.x Microsoft Digital Image 2006 11.x Microsoft Forefront Client Security 1.x Microsoft Internet Explorer 6.x Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office PowerPoint Viewer Microsoft Office 2007 Microsoft Office XP Microsoft Platform SDK Redistributable: GDI+ Microsoft Report Viewer 2005 Microsoft Report Viewer 2008 Microsoft SQL Server 2005 Microsoft SQL Server 2005 Express Edition Microsoft SQL Server 2005 Compact Edition 3.x Microsoft Visio 2002 Microsoft Visual FoxPro 8.x Microsoft Visual FoxPro 9.x Microsoft Visual Studio .NET 2002 Microsoft Visual Studio .NET 2003 Microsoft Visual Studio 2005 Microsoft Visual Studio 2008 Microsoft Works 8.x SQL Server 2000 Reporting Services |
| Уязвимые версии: Microsoft Windows XP Microsoft Windows Vista Microsoft Windows Server 2003 Microsoft Windows Storage Server 2003 Microsoft Windows Server 2008 Microsoft .NET Framework 1.x, 2.x Microsoft Digital Image 2006 11.x Microsoft Forefront Client Security 1.x Microsoft Internet Explorer 6.x Microsoft Office 2003 Microsoft Office PowerPoint 2003 Viewer Microsoft Office 2007 Microsoft Office XP Microsoft Platform SDK Redistributable: GDI+ Microsoft Report Viewer 2005, 2008 Microsoft SQL Server 2005 Microsoft Visio 2002 Microsoft Visual FoxPro 8.x, 9.x Microsoft Visual Studio .NET 2002, 2003 Microsoft Visual Studio 2005, 2008 Microsoft Works 8.x SQL Server 2000 Reporting Services Описание: 1. Уязвимость существует из-за ошибки при обработке размера градиента в GDI+. Удаленный пользователь может с помощью специально сформированного файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за ошибки при обработке EMF файлов в GDI+. Удаленный пользователь может с помощью специально сформированного EMF файла вызвать повреждение памяти выполнить произвольный код на целевой системе. 3. Уязвимость существует из-за ошибки при обработке записей в GIF изображениях в GDI+. Удаленный пользователь может с помощью специально сформированного GIF изображения выполнить произвольный код на целевой системе. 4. Уязвимость существует из-за ошибки при обработке WMF файлов в GDI+. Удаленный пользователь может с помощью специально сформированного WMF файла вызвать переполнение буфера и выполнить произвольный код на целевой системе. 5. Целочисленное переполнение обнаружено в GDI+ при обработке заголовков BMP файлов. Удаленный пользователь может с помощью специально сформированного BitMapInfoHeader заголовка вызвать переполнение буфера и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя.
Windows XP SP2/SP3: Журнал изменений:
10.09.2008 |
|
| Ссылки: |
(MS08-052) Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593) ZDI-08-055: Microsoft Windows GDI+ BMP Parsing Code Execution Vulnerability ZDI-08-056: Microsoft Windows GDI+ GIF Parsing Code Execution Vulnerability iDefense Security Advisory 09.09.08: Microsoft Windows GDI+ Gradient Fill Heap Overflow Vulnerability MS Internet Explorer GDI+ Proof of Concept (MS08-052) MS Windows GDI+ Proof of Concept (MS08-052) #2 |