SR04-133 Microsoft Word har flera sårbarheter

Publicerad: 041008

Problembeskrivning:
CVE Referens: -
HexView har hittat flera buffertöverflödessårbarheter i programmet Microsoft Word. Sårbarheten beror på hur Word hanterar filer av typen ".doc". De kan utnyttjas av en angripare för att stoppa programvaran och eventuellt för att exekvera kod på maskinen.

Påverkade versioner:
Microsoft Office 2000
Microsoft Office XP
Microsoft Word 2000
Microsoft Word 2002

Uppdatering:
För närvarande finns det ingen uppdatering för sårbarheten.

Tillfällig lösning:
Undvik att öppna dokument från tvivelaktiga källor.
Se till att programvaran körs med så få rättigheter som möjligt, för att därigenom minska skadan av ett eventuellt intrång.

Mer information:
http://marc.theaimsgroup.com/?!=full-disclosure&m=109710992423497&w=2
http://secunia.com/advisories/12758/

Versionshistorik:
041008: Särskilt råd skapat.