Microsoft Work Converter Arabellek Taşması Açıklığı

Kaynak:	Sans Institute

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	10.06.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft Office 2000 Service Pack 3 Microsoft Office XP Service Pack 3 Microsoft Office 2003 Service Pack 3 2007 Microsoft Office System Service Pack 1 Microsoft Works version 8.5 Microsoft Works version 9

CVE:	-
BID:	35184
Referanslar:	http://www.microsoft.com/technet/security/Bulletin/MS09-024.mspx http://office.microsoft.com/en-us/default.aspx http://www.securityfocus.com/bid/35184
Yazar(lar):	Shaun Colley, NGS Software

Açıklama:	MS Works Converter uygulamasının, font isimlerini ayrıştırması sırasında oluşan bir açıklık hizmet dışı bırakma saldırısına ortam hazırlayabilmektedir. Saldırı istenmeyen kod çalıştırılmasına da neden olabilmektedir.
Etki:	Hizmet Dışı Bırakma, Istenmeyen Kod Çalıştırılması
Çözüm:	Gerekli güncellemeler ve yamalar yayınlamıştır