漏洞信息详情

Microsoft OLE自动化SubstringData函数堆溢出漏洞(MS07-043)

• CNNVD编号：CNNVD-200708-230
• 危害等级： 高危
  
• CVE编号： CVE-2007-2224
• 漏洞类型： 数字错误
• 发布时间： 2007-08-14
• 威胁类型： 远程
• 更新时间： 2007-08-16
• 厂        商： microsoft
• 漏洞来源： ZDIhttp://www.zero...

漏洞简介

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Windows OLE机制的实现上存在整数溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。

对象链接和嵌入(OLE)自动化是一个Windows协议，允许应用程序共享数据或控制其他应用程序。在使用OLE自动化时如果向TextNode Javascript对象的substringData()方式传送了特制参数的话，就可能触发整数溢出，导致错误的内存分配。如果在实例化了不同的ActiveX对象后出现上述情况的话，则在解除分配ActiveX对象时就会触发堆溢出，导致执行任意代码。

漏洞公告

临时解决方法：

* 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行活动脚本之前进行提示

* 将Internet 和本地Intranet安全区域设置设为"高"，以便在这些区域中运行ActiveX控件和活动脚本之前进行提示

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Microsoft

---------

Microsoft已经为此发布了一个安全公告(MS07-043)以及相应补丁:

MS07-043：Vulnerability in OLE Automation Could Allow Remote Code Execution (921503)

链接：

http://www.microsoft.com/technet/security/Bulletin/MS07-043.mspx?pf=true

参考网址

来源: US-CERT

名称: TA07-226A

链接:http://www.us-cert.gov/cas/techalerts/TA07-226A.HTML

来源: MS

名称: MS07-043

链接:http://www.microsoft.com/technet/security/bulletin/ms07-043.mspx

来源: SECTRACK

名称: 1018560

链接:http://www.securitytracker.com/id?1018560

来源: BID

名称: 25282

链接:http://www.securityfocus.com/bid/25282

来源: BUGTRAQ

名称: 20070814 ZDI-07-048: Microsoft Internet Explorer substringData() Heap Overflow Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/476527/100/0/threaded

来源: VUPEN

名称: ADV-2007-2867

链接:http://www.frsirt.com/english/advisories/2007/2867

来源: SECUNIA

名称: 26449

链接:http://secunia.com/advisories/26449

来源: US Government Resource: oval:org.mitre.oval:def:1248

名称: oval:org.mitre.oval:def:1248

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1248

受影响实体

• Microsoft Windows_xp:Sp2  
• Microsoft Windows_2003_server:Sp2  
• Microsoft Windows_2003_server:Sp1  
• Microsoft Windows_2000:Sp4  
• Microsoft Office:2004:Mac  

补丁

暂无