HOME
COMPANY
SUPPORT
ENTERPRISE
CONTACT US
 
病毒资料查询
漏洞信息列表
间谍软件列表
系统补丁列表
安全新闻
KILL安全产品试用

 

  主页  >>安全信息

Microsoft OLE和COM远程缓冲区溢出漏洞(MS05-012)
作者:
文章来源:

发布日期:2005-02-08
更新日期:2005-02-25

受影响系统:

Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
Microsoft Windows NT 4.0SP6a
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3

描述:



CVE(CAN) ID: CAN-2005-0047,CAN-2005-0044

Microsoft COM提供多个对象存储在一个文档中;使用Microsoft OLE技术,应用程序可提供嵌入和链接支持。

Microsoft COM和OLE存在安全问题,本地或远程攻击者可以利用这个漏洞提升特权及执行任意指令。

问题一COM特权提升:

当操作系统和程序处理COM结构存储文件时,操作系统和程序访问内存在一个特权提升问题,一个登录用户可利用此漏洞完全控制系统。

问题二OLE输入验证错误:

OLE在处理输入验证时存在问题,攻击者利用此漏洞构建恶意文档,诱使用户打开,可导致任意代码以用户进程权限在系统上执行任意指令。不过利用这个漏洞需要在 Windows 2000, Windows XP,和Windows Server 2003系统上进行交互。

<*来源:Cesar Cerrudo (cesarc56@yahoo.com
  
  链接:http://www.microsoft.com/technet/security/bulletin/ms05-012.mspx
*>

建议:


厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS05-012)以及相应补丁:
MS05-012:Vulnerability in OLE and COM Could Allow Remote Code Execution (873333)
链接:http://www.microsoft.com/technet/security/bulletin/ms05-012.mspx

补丁下载:

Microsoft Windows 2000 Service Pack 3 and Microsoft Windows 2000 Service Pack 4

http://www.microsoft.com/downloads/details.aspx?FamilyId=84B4F65E-39D5-4521-B692-051F76F2492E

Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2

http://www.microsoft.com/downloads/details.aspx?FamilyId=A0E59D77-8AC1-4AC0-9572-A7E1C2E4A66A

Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium)

http://www.microsoft.com/downloads/details.aspx?FamilyId=F80EABC3-6D39-4532-9178-7967626977EE

Microsoft Windows XP 64-Bit Edition Version 2003 (Itanium)

http://www.microsoft.com/downloads/details.aspx?FamilyId=2CE98263-2AB4-4FE3-8B0B-5B3155119730

Microsoft Windows Server 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=83B97ECE-0010-443E-9353-82FFCAF73771

Microsoft Windows Server 2003 for Itanium-based Systems

http://www.microsoft.com/downloads/details.aspx?FamilyId=A2C9E842-551C-458E-BF19-1C2BA9F21A06

 

相关文章 
 

 

    北京冠群金辰软件有限公司 版权所有2008-2011
Copyright(c)2008 by kill.com.cn All right reserver
公司简介 | 荣誉证书 | 销售许可 | 联系我们 | 加入我们   
ICP备案编号:京ICP备05003498号
jia.lihua@ca-jc.com ; zhou.weichen@ca-jc.com; xu.jianbin@ca-jc.com; yu.shenbao@ca-jc.com; chen.zhongyi@ca-jc.com