Microsoft Access Snapshot Viewer远程缓冲区溢出漏洞(MS03-038)

漏洞信息详情

Microsoft Access Snapshot Viewer远程缓冲区溢出漏洞(MS03-038)

• CNNVD编号：CNNVD-200310-046
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0665
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2003-09-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Microsoft Security…

Microsoft Access Snapshot Viewer是Office 2000中的报表快照功能实现。允许没有安装Access即查看报表内容，如客户可以使用Access发送发票给客户。Snapshot Viewer包含在所有Access版本中，不过不是默认安装。Snapshot Viewer通过使用ActiveX控件实现。
Snapshot Viewer由于不正确验证部分参数，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，可触发缓冲区溢出。
由于没有对文件中部分参数缺少充分的缓冲区边界检查，攻击者可以诱使用户访问包含恶意数据的WEB页面，当Snapshot Viewer解析时发生溢出，精心构建页面数据可能以用户进程权限在系统上执行任意指令。

厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS03-038)以及相应补丁:

MS03-038：Unchecked buffer in Microsoft Access Snapshot Viewer Could Allow Code Execution(827104)

链接：http://www.microsoft.com/technet/security/bulletin/MS03-038.asp” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/MS03-038.asp

补丁下载：

Access 2002:

http://microsoft.com/downloads/details.aspx?FamilyId=B50D4863-1BBE-4009-9DF8-52D3A916D54F&displaylang=en” target=”_blank”>
http://microsoft.com/downloads/details.aspx?FamilyId=B50D4863-1BBE-4009-9DF8-52D3A916D54F&displaylang=en

http://microsoft.com/office/ork/xp/journ/snpv1001a.htm” target=”_blank”>
http://microsoft.com/office/ork/xp/journ/snpv1001a.htm (administrative update only)

Access 2000:

http://microsoft.com/downloads/details.aspx?FamilyId=F6CB9C8E-16E3-422D-86DD-7ED5671FB8D4&displaylang=en.” target=”_blank”>
http://microsoft.com/downloads/details.aspx?FamilyId=F6CB9C8E-16E3-422D-86DD-7ED5671FB8D4&displaylang=en.

http://microsoft.com/office/ork/2000/journ/snpv0901.htm” target=”_blank”>
http://microsoft.com/office/ork/2000/journ/snpv0901.htm (administrative update only)

Access 97:

安装升级的独立Snapshot Viewer控件，可以访问如下站点：http://www.microsoft.com/AccessDev/Articles/snapshot.htm” target=”_blank”>
http://www.microsoft.com/AccessDev/Articles/snapshot.htm

Stand-alone Snapshot Viewer Control: http://www.microsoft.com/AccessDev/Articles/snapshot.htm” target=”_blank”>
http://www.microsoft.com/AccessDev/Articles/snapshot.htm

来源:US-CERT Vulnerability Note: VU#992132
名称: VU#992132
链接:http://www.kb.cert.org/vuls/id/992132

来源: MS
名称: MS03-038
链接:http://www.microsoft.com/technet/security/bulletin/ms03-038.asp

来源: SECUNIA
名称: 9668
链接:http://secunia.com/advisories/9668