| | | 2008/08/15 | |
| | 風險等級： | 高度威脅 | |
| | 摘 要： | 微軟發佈了MS08-044 Microsoft Office Filters 重要安全性更新。Microsoft Office Filters 被揭露含有多個弱點，惡意人士可利用這些弱點造成系統受駭，導致記憶體發生緩衝區溢位，使得應用程式異常中斷，惡意人士即可於遠端執行任意程式碼、洩露機敏感性資料，並取得系統的完整控制權。中華電信SOC 在此建議使用者應儘速上網更新，以降低受駭風險。 | |
| | | | |
| | 影響系統 ： | - Microsoft Office 2000
- Microsoft Office 2003 Professional Edition
- Microsoft Office 2003 Small Business Edition
- Microsoft Office 2003 Standard Edition
- Microsoft Office 2003 Student and Teacher Edition
- Microsoft Office File Converter Pack
- Microsoft Office XP
- Microsoft Project 2002
- Microsoft Works 8.x
| |
| |
| | | | |
| | 解決辦法： | 您可以手動下載安裝修補程式，或是由Microsoft 提供的自動Update 網站更新。HiNet SOC 建議您，設定您的系統，定期至Microsoft Update 網站更新最新修補程式：
I.手動下載安裝： II.Microsoft 自動更新(Microsoft Update)：
Microsoft 提供Windows 使用者自動更新修補程式的網站，您可以在工作列的「開始」中，直接點選「Windows Update」或「Microsoft Update」，或請按這裡連線至Microsoft Update 網站。 | |
| | | | |
| | 細節描述： | Microsoft Office Filters 是Microsoft Office 用來將不同型態的圖檔匯入至Office 文件時負責解析圖檔的元件。Microsoft Office Filters 含有多個弱點，詳述如下： 一、Office Filters 若在處理過長的EPS(Encapsulated PostScript)、PICT 圖檔時含有記憶體緩衝區溢位(heap-based) 的弱點。 二、PICT filter 在處理PICT 圖檔的 bits_per_pixel 欄位時含有記憶體中斷的弱點。 三、BMP filter module(BMPIMP32.FLT) 處理過長的BMP 檔時含有記憶體中斷的弱點，惡意人士可故意製作標頭顏色值過大的BMP 圖檔，並誘使用戶開啟，造成系統受駭。 四、WPG filter module (WordPerfect Graphics ,WPGIMP32.FLT) 若在處理過長的WPG 圖檔或WordPerfect 文件時，含有邊界錯誤的弱點，造成系統發生記憶體緩衝區溢位(heap-based)，導致應用程式未預期關閉。 攻擊者利用製作惡意格式的EPS、PICT、BMP、WPG 等圖檔，並誘使用戶開啟，造成系統受駭，即可取得目前登入者的使用權限，若登入者為系統管理者，攻擊者即可在遠端執行任意程式碼、竊取用戶的機密資訊，取得系統的完整控制權等。 目前已知這些弱點尚未被實作成功，但其影響Microsoft Office 2000、XP、2003 等眾多版本，但Microsoft Office 2004、2008 for Mac 及Microsoft Office 2003 SP3 等版本則不受影響，中華電信SOC 在此建議使用者應儘速上網更新，以降低受駭風險。 | |
| | | | |
| | 參考資訊： | Secunia
FrSIRT
Microsoft |
