Microsoft PowerPoint Freelance布局解析堆溢出漏洞

受影响系统:

Microsoft PowerPoint 2002
Microsoft PowerPoint 2000

描述:


BUGTRAQ  ID: 35275
CVE(CAN) ID: CVE-2009-0202

Microsoft PowerPoint是微软Office套件中的文档演示工具。

PowerPoint的Freelance Windows 2.1 Translator(FL21WIN.DLL)在解析布局信息时存在数组索引错误,如果用户受骗打开了恶意的PPT文件就可能触发堆溢出,导致执行任意指令。

安装了MS09-017更新的系统默认下会禁用对Freelance文件的支持,但可在注册表中手动重新启用。

<*来源:Carsten Eiram
  
  链接:http://secunia.com/secunia_research/2009-29/
*>

建议:


厂商补丁:

Microsoft
———
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/technet/security/

发表评论?

0 条评论。

发表评论