Microsoft Office Publisher Arabellek Taşması (MS10-023)

Kaynak:	Zero Day Initiative

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	13.04.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft Office XP Service Pack 3 Microsoft Office 2003 Service Pack 3 2007 Microsoft Office System Service Pack 1 2007 Microsoft Office System Service Pack 2

CVE:	CVE-2010-0479
BID:	39347
Referanslar:	Microsoft Güvenlik Bülteni http://www.microsoft.com/technet/security/Bulletin/MS10-023.mspx Zero Day Bülteni -2 http://www.zerodayinitiative.com/advisories/ZDI-10-069/ Üretici Ana Sayfa -4 http://www.microsoft.com/ SecurityFocus BID -6 http://www.securityfocus.com/bid/39347
Yazar(lar):	-

Açıklama:	Microsoft'un masaüstü yayın aracı olan Office Publisher ciddi bir arabellek taşması açıklığı barındırmaktadır. Uzmanlıkla hazırlanmış bir publisher dosyası açıklığı tetikleyebilir. Açıklık publisher 97 dosyalarının işlenmesi sırasında metin kutusu elemanının sınır taşmasından kaynaklanmaktadır. Açıklıktan başarılı bir şekilde yararlanılması gelişigüzel kod koşturulması imkanı sunar.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Güncellemeler yayınlanmıştır.