Microsoft Office bis 2010 SP1 libraries Pufferüberlauf

VulDB: Microsoft Office bis 2010 SP1 libraries Pufferüberlauf

Allgemein

Microsoft

scipID: 5649
Betroffen: Microsoft Office bis 2010 SP1
Veröffentlicht: 10.07.2012 (Bai Haowen)
Risiko: kritisch
Eintrag: 89.2% komplett
Erstellt: 12.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Es wurde eine Schwachstelle in Microsoft Office bis 2010 SP1 ausgemacht. Sie wurde als kritisch eingestuft. Betroffen hiervon ist eine unbekannte Funktion in der Bibliothek libraries. Durch Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Hiermit kann man Programmcode injizieren. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 10.07.2012 durch Bai Haowen von Huawei Security Labs als MS12-046 in Form eines Bulletins (Microsoft Technet) publiziert. Das Advisory kann von technet.microsoft.com heruntergeladen werden. Die Herausgabe passierte in Zusammenarbeit mit Microsoft. Die Identifikation der Schwachstelle wird seit dem 22.03.2012 mit CVE-2012-1854 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches MS12-046 lösen. Dieser kann von technet.microsoft.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Microsoft hat also sofort gehandelt. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83655) und Secunia (SA49800) dokumentiert.