Microsoft Visual Basic for Applications缓存溢出漏洞

信息提供：

漏洞类别：

系统攻击

攻击类型：

发布日期：

更新日期：

2006-08-09

受影响系统：

安全系统：

无

漏洞报告人：

厂商信任的Ka Chun Leung, Symantec

漏洞描述：

Secunia Advisory:SA21408

Microsoft Visual Basic for Applications被报告一个漏洞，该漏洞可被恶意攻击者操作危及到用户系统的安全。
该漏洞是由当主机请求打开一个文档时文档属性传送过程中产生的从而导致的边界错误引起的，这会引起发生内存溢出。
成功操作情况下如果用户打开一个特殊处理过的Office文档或访问一个恶意网站时会被执行任意代码。
注意：据厂商介绍，该漏洞已经被广泛活跃操作。

测试方法：

解决方法：

提供补丁。
Microsoft Office 2000 SP3:
http://www.microsoft.com/downloa...4FA9-FABC-4119-9AAF-2C8663029D2B
Microsoft Project 2000 SR1:
http://www.microsoft.com/downloa...D25D-B9A7-4E30-B64E-1C9BB0F87D90
Microsoft Access 2000 Runtime SP3:
http://www.microsoft.com/downloa...8C40-C592-4299-AFB2-5F0F6E2B1DCD
Microsoft Office XP SP3:
http://www.microsoft.com/downloa...DC3C-1DB8-46FD-8381-B199EE351E7C
Microsoft Project 2002 SP1:
http://www.microsoft.com/downloa...50AA-6061-4185-9713-F8C31B195103
Microsoft Visio 2002 SP2:
http://www.microsoft.com/downloa...5B6A-58B7-49C7-88D8-4983D1614A96
Microsoft Works Suite 2004:
http://www.microsoft.com/downloa...DC3C-1DB8-46FD-8381-B199EE351E7C
Microsoft Works Suite 2005:
http://www.microsoft.com/downloa...DC3C-1DB8-46FD-8381-B199EE351E7C
Microsoft Works Suite 2006:
http://www.microsoft.com/downloa...DC3C-1DB8-46FD-8381-B199EE351E7C
Microsoft Visual Basic for Applications SDK 6.0:
http://www.microsoft.com/downloa...F92A-3CC4-4B72-B2F8-D45ED2A8F4B3
Microsoft Visual Basic for Applications SDK 6.2:
http://www.microsoft.com/downloa...F92A-3CC4-4B72-B2F8-D45ED2A8F4B3
Microsoft Visual Basic for Applications SDK 6.3:
http://www.microsoft.com/downloa...F92A-3CC4-4B72-B2F8-D45ED2A8F4B3
Microsoft Visual Basic for Applications SDK 6.4:
http://www.microsoft.com/downloa...F92A-3CC4-4B72-B2F8-D45ED2A8F4B3