Microsoft Windows Malware Protection Engine PDF File Pufferüberlauf

VulDB: Microsoft Windows Malware Protection Engine PDF File Pufferüberlauf

Allgemein

Microsoft

scipID: 2932
Betroffen: Windows Vista
Veröffentlicht: 13.02.2007 (Neel Mehta)
Risiko: problematisch
Eintrag: 96.4% komplett
Erstellt: 15.02.2007
Aktualisiert: 03.09.2012

Beschreibung

Windows Vista ist das jüngste Mitglied der ebenso populären wie umstrittenen Betriebssystemreihe aus dem Hause Microsoft. Neel Mehta und Alex Wheeler von ISS haben eine Schwachstelle in der Microsoft Malware Protection Engine entdeckt, der es einem Angreifer ermöglicht, durch ein präpariertes PDF-Dokument einen Pufferüberlauf herbeizuführen und so beliebigen Code zur Ausführung zu bringen. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (31888), Secunia (SA24146), SecurityFocus (BID 22479) und SecurityTracker (ID 1017636) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 13.02.2007 ein Plugin mit der ID 24334 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird im Kontext local ausgeführt und auf den Port 139 angewendet.

Aufgrund der relativ geringen Verbreitung der Microsoft Malware Protection ist diese Schwachstelle zwar ernstzunehmen, aber nicht wirklich kritisch. Dieser Fehler wird durch das aktuellste Update der Microsoft Malware Protection Engine behoben, das es baldmöglichst zu installieren gilt.