搜索

[7903] 2014-03-25_[紧急通告]MicrosoftWordRTF文件解析错误代码执行0day漏洞

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-17
2014-03-25_[紧急通告]MicrosoftWordRTF文件解析错误代码执行0day漏洞 [ 紧 急 通 告 ] M i c r o s o f t   W o r d   R T F 文 件 解 析 错 误 代 码 执 行 0 d a y 漏 洞 绿 盟 科 技   F r e e B u f   2 0 1 4 - 0 3 - 2 5 M i c r o s o f t   W o r d 在 解 析 畸 形 的 在 解 析 畸 形 的 R T F 格 式 数 据 时 存 在 错 误 导 致 内 存 破 坏 ， 使 得 攻 击 者 能 够 执 行 任 意 代 码 。 格 式 数 据 时 存 在 错 误 导 致 内 存 破 坏 ， 使 得 攻 击 者 能 够 执 行 任 意 代 码 。 当 用 户 使 用 M i c r o s o f t   W o r d 受 影 响 的 版 本 打 开 恶 意 R T F 文 件 ， 或 者 M i c r o s o f t   W o r d 是 M i c r o s o f t   O u t l o o k 的 E m a i l   V i e w e r 时 ， 用 户 预 览 或 打 开 恶 意 的 R T F 邮 件 信 息 ， 攻 击 者 都 可 能 成 功 利 用 此 漏 洞 ， 从 而 获 得 当 前 用 户 的 权 限 。 值 得 注 意 的 是 ， M i c r o s o f t   O u t l o o k 2 0 0 7 / 2 0 1 0 / 2 0 1 3 默 认 的 E m a i l   V i e w e r 都 是 M i c r o s o f t   W o r d 。 发 布 日 期 ： 2 0 1 4 - 0 3 - 2 5 C V E   I D ： C V E - 2 0 1 4 - 1 7 6 1 受 影 响 的 软 件 及 系 统 ： 受 影 响 的 软 件 及 系 统 ： = = = = = = = = = = = = = = = = = = = = M i c r o s o f t   W o r d   2 0 0 3   S e r v i c e   P a c k   3 M i c r o s o f t   W o r d   2 0 0 7   S e r v i c e   P a c k   3 M i c r o s o f t   W o r d   2 0 1 0   S e r v i c e   P a c k   1   ( 3 2 - b i t   e d i t i o n s ) M i c r o s o f t   W o r d   2 0 1 0   S e r v i c e   P a c k   2   ( 3 2 - b i t   e d i t i o n s ) M i c r o s o f t   W o r d   2 0 1 0   S e r v i c e   P a c k   1   ( 6 4 - b i t   e d i t i o n s ) M i c r o s o f t   W o r d   2 0 1 0   S e r v i c e   P a c k   2   ( 6 4 - b i t   e d i t i o n s ) M i c r o s o f t   W o r d   2 0 1 3   ( 3 2 - b i t   e d i t i o n s ) M i c r o s o f t   W o r d   2 0 1 3   ( 6 4 - b i t   e d i t i o n s ) M i c r o s o f t   W o r d   2 0 1 3   R T M i c r o s o f t   W o r d   V i e w e r M i c r o s o f t   O f f i c e   C o m p a t i b i l i t y   P a c k   S e r v i c e   P a c k   3 M i c r o s o f t   O f f i c e   f o r   M a c   2 0 1 1 W o r d   A u t o m a t i o n   S e r v i c e s   o n   M i c r o s o f t   S h a r e P o i n t   S e r v e r   2 0 1 0   S e r v i c e   P a c k   1 W o r d   A u t o m a t i o n   S e r v i c e s   o n   M i c r o s o f t   S h a r e P o i n t   S e r v e r   2 0 1 0   S e r v i c e   P a c k   2 W o r d   A u t o m a t i o n   S e r v i c e s   o n   M i c r o s o f t   S h a r e P o i n t   S e r v e r   2 0 1 3 M i c r o s o f t   O f f i c e   W e b   A p p s   2 0 1 0   S e r v i c e   P a c k   1 M i c r o s o f t   O f f i c e   W e b   A p p s   2 0 1 0   S e r v i c e   P a c k   2 M i c r o s o f t   O f f i c e   W e b   A p p s   S e r v e r   2 0 1 3 综 述 ： 综 述 ： = = = = = = M i c r o s o f t   W o r d   是 微 软 公 司 的 一 个 文 字 处 理 软 件 。 M i c r o s o f t   W o r d 存 在 一 个 远 程 代 码 执 行 0 d a y 漏 洞 ， 微 软 已 经 发 现 有 攻 击 者 在 利 用 此 漏 洞 进 行 攻 击 ， 目 前 微 软 还 没 有 提 供 正 式 补 丁 。 强 烈 建 议 W o r d 用 户 参 照 解 决 方 法 部 分 的 措 施 进 行 必 要 的 防 护 ， 并 在 微 软 正 式 补 丁 发 布 后 及 时 升 级 。 解 决 方 法 ： 解 决 方 法 ： = = = = = = = = = = 在 厂 商 补 丁 发 布 之 前 ， 我 们 建 议 用 户 可 以 采 用 如 下 防 护 措 施 : *   禁 止 M i r c o s o f t   W o r d 打 开 R T F 文 件 。 建 议 使 用 微 软 提 供 的 F i x I t 工 具 : h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / k b / 2 9 5 3 0 9 5 *   在 M i r c o s o f t   W o r d 信 任 中 心 设 置 总 是 在 保 护 视 图 ( P r o t e c t e d   V i e w ) 打 开 R T F 文 件 。 *   采 用 厂 商 提 供 的 E n h a n c e d   M i t i g a t i o n   E x p e r i e n c e   T o o l k i t   ( E M E T ) 工 具 。
    增 强 缓 解 体 验 工 具 包 （ E M E T ） 是 一 个 实 用 工 具 ， 用 于 防 止 软 件 中 的 漏 洞 被 成 功 利 用 。 从 如 下 网 址 下 载 增 强 缓 解 体 验 工 具 包 ： h t t p : / / g o . m i c r o s o f t . c o m / f w l i n k / ? L i n k I D = 2 0 0 2 2 0 & c l c i d = 0 × 4 0 9     安 装 以 后 运 行 ， 在 " Q u i c k   P r o f i l e   N a m e " 中 选 择 R e c o m m e n d e d   s e c u r i t y     s e t t i n g s ， 即 可 获 得 相 应 的 防 护 。 厂 商 状 态 ： 厂 商 状 态 ： = = = = = = = = = = 厂 商 已 发 布 安 全 公 告 和 临 时 解 决 方 案 ， 目 前 还 没 有 发 布 补 丁 。 厂 商 安 全 公 告 ： h t t p : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / s e c u r i t y / a d v i s o r y / 2 9 5 3 0 9 5 F i x I t   T o o l : h t t p s : / / s u p p o r t . m i c r o s o f t . c o m / k b / 2 9 5 3 0 9 5 附 加 信 息 ： = = = = = = = = = = 1 .   h t t p : / / b l o g s . t e c h n e t . c o m / b / s r d / a r c h i v e / 2 0 1 4 / 0 3 / 2 4 / s e c u r i t y - a d v i s o r y - 2 9 5 3 0 9 5 - r e c o m m e n d a t i o n - t o - s t a y - p r o t e c t e d - a n d - f o r - d e t e c t i o n s . a s p x 2 .   h t t p : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / s e c u r i t y / a d v i s o r y / 2 9 5 3 0 9 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理