Microsoft Excel Viewer 3.x OCX ActiveX Control Pufferüberlauf

VulDB: Microsoft Excel Viewer 3.x OCX ActiveX Control Pufferüberlauf

Allgemein

Microsoft

scipID: 3053
Betroffen: Excel Viewer 3.x
Veröffentlicht: 07.05.2007 (shinnai)
Risiko: kritisch
Eintrag: 89.5% komplett
Erstellt: 10.05.2007
Aktualisiert: 03.09.2012

Beschreibung

Office Viewer ist ein Utility, dass das Öffnen von Microsoft Office Dokumenten ermöglicht, auch wenn Office respektive dessen Applikationen nicht auf dem System vorhanden ist. Im Rahmen des “Month of ActiveX Bugs” (MOAXB) präsentierte shinnai eine Schwachstelle, bei der durch einen Pufferüberlauf beliebiger Code auf dem betroffenen Rechner ausgeführt werden kann, nachdem dieser eine bösartige Webseite besuchte. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (34335), Secunia (SA25143), SecurityFocus (BID 23811) und X-Force (34067) dokumentiert.

Der Month of ActiveX Bugs wird für einiges an Furore sorgen, zumal das Projekt meist funktionierende Exploits mitliefert, die bösartigen Nachahmern den Weg ebnen. Auf der anderen Seite ist die Gefahr, die von ActiveX Steuerelementen ausgeht hinlänglich bekannt und dürfte kaum jemanden wirklich überraschen. Betroffene Steuerelemente sollten nach möglich geblockt werden, um eine Kompromittierung zu vermeiden.