Microsoft Windows OLE Dialog内存破坏漏洞(MS07-011)

漏洞信息详情

Microsoft Windows OLE Dialog内存破坏漏洞(MS07-011)

• CNNVD编号：CNNVD-200702-267
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-0026
  
• 漏洞类型：
  
  
  资料不足
  
• 发布时间：
  
  2007-02-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-02-16
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Kostya Kortchinsky…

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Microsoft Windows提供的OLE Dialog组件中存在一个远程执行代码漏洞。当用户与RTF文件中的畸形嵌入OLE对象进行交互时，就可能导致内存破坏，在用户系统上执行任意代码。
成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。要利用此漏洞，需要进行用大量的户交互。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
rident.pl rident.pl 0.91 b
rident.pl rident_0.9.2b.tar.gz
http://www.xs4all.nl/~rmeijer/rident_0.9.2b.tar.gz

来源: US-CERT
名称: TA07-044A
链接:http://www.us-cert.gov/cas/techalerts/TA07-044A.html

来源: US-CERT
名称: VU#497756
链接:http://www.kb.cert.org/vuls/id/497756

来源: MS
名称: MS07-011
链接:http://www.microsoft.com/technet/security/Bulletin/MS07-011.mspx

来源: SECTRACK
名称: 1017637
链接:http://www.securitytracker.com/id?1017637

来源: BID
名称: 22483
链接:http://www.securityfocus.com/bid/22483

来源: OSVDB
名称: 31885
链接:http://www.osvdb.org/31885

来源: VUPEN
名称: ADV-2007-0580
链接:http://www.frsirt.com/english/advisories/2007/0580

来源: SECUNIA
名称: 24147
链接:http://secunia.com/advisories/24147

来源: US Government Resource: oval:org.mitre.oval:def:540
名称: oval:org.mitre.oval:def:540
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:540