Microsoft Word Bellek Bozulması - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Protek Research Lab

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	14.06.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft Office XP Microsoft Word 2002

CVE:	-
BID:	-
Referanslar:	Üretici Firma Web Sayfası http://www.microsoft.com Protek Research Lab -2 http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=27&Itemid=27
Yazar(lar):	Francis Provencher

Açıklama:	Microsoft Word Bellek bozulması açıklığı barındırmaktadır. Açıklık Microsoft Word'un saldırganın işaret ettiği bir adresi kullanmasından kaynaklanmaktadır. Raporlara göre kullanıcının zararlı bir dosyayı açmaya ikna edilmesiyle, kullanıcı bilgisayarında isteğe bağlı kod çalıştırılabilmektedir. Konsept uygulaması (proof of concept) mevcuttur.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Üretici açıklığı kabul etmemiş ve açıkığa ait yama yayınlamamıştır.