Microsoft Office Drawing Object Codeausführung • scip AG VulDB

VulDB: Microsoft Office Drawing Object Codeausführung

Allgemein

scipID: 3067
Betroffen: Microsoft Office (diverse Applikationen)
Veröffentlicht: 08.05.2007 (Microsoft)
Risiko: kritisch

Beschreibung

Taxierung der Schwachstelle

Microsoft Office ist das Office-Paket der Firma Microsoft für Microsoft Windows und Mac OS. Für unterschiedliche Aufgabenstellungen werden verschiedene Suiten angeboten, die sich in den enthaltenen Komponenten und im Preis unterscheiden. In den derzeit verbreiteten Office Versionen (2000 bis 2007, weitere Versionen nicht ausgeschlossen) findet sich gemäss Aussagen des Herstellers eine Schwachstelle im, zu Illustrationszwecken vorgesehenen, Office Drawing Object, das die Ausführung beliebigen Codes durch ein entsprechend manipuliertes Dokument begünstigt.

Microsoft Office gehört zum Standardfundament vieler Umgebungen, die vorliegende Lücke ist somit sicherlich als kritisch zu betrachten. Vereinzelte Exploits sind, wenn auch noch in relativ unzuverlässigem Zustand bereits im Umlauf, weshalb die vom Hersteller zur Verfügung gestellten Patches baldmöglichst eingespielt werden sollten.