Microsoft Office Publisher İşaretçi Açıklığı (MS09-030)
Microsoft Office Publisher ürününde istenmeyen kod çalıştırılmasına olanak veren işaretçinin gösterdiği değere erişim kaynaklı bir açıklık tespit edilmiştir.
Kaynak:
SANS@RISK
Seviye:
Orta
Bildiri Sürümü:
-
Açıklanma Zamanı:
17.07.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
2007 Microsoft Office System Service Pack 1
Microsoft Office Publisher 2007
Microsoft Office Publisher, döküman tasarlamak ve yayınlamak için kullanılan bir uygulamadır. Microsoft Office Publisher 2007 "PUBCONV.DLL modülünde işaretçinin gösterdiği değere erişim ile ilgili, özel olarak tasarlanmış bir dosya oluşturularak kullanılabilen bir açıklık bulunmaktadır. Açıklığın başarılı bir şekilde kullanılması sistem bellek bozulmasına ve istenmeyen kod çalıştırılmasına neden olabilir. Etkilenen Publisher sürümü dosyaları açmadan önce kullanıcıdan onay istemektedir. Saldırganın açıklığı kullanabilmesi için kullanıcıyı zararlı Publisher dosyasını açmaya yönlendirmesi gerekir.
Etki:
İstenmeyen kod çalıştırma
Çözüm:
Açıklık üretici firma tarafından doğrulanmış ve güncelleme yayınlanmıştır.
Orta