Durch einen Buffer Overflow in Microsoft PowerPoint 2000 kann beliebiger Code ausgeführt werden.

Betroffene Systeme

• Plattformen mit Microsoft PowerPoint 2000

Typ der Verwundbarkeit
Buffer Overflow

Beschreibung
Microsoft PowerPoint 2000 enthält einen Buffer Overflow, durch den beliebiger Code ausgeführt werden kann. Dies geschieht mit den Privilegien des die PowerPoint Datei auführenden Benutzers. Da der Windows Internet Explorer PowerPoint vertraut, wird ein in ein HTML-Dokument eingebettetes PowerPoint File automatisch PowerPoint übergeben. Dies führt dazu, dass der Buffer Overflow in PowerPoint 2000 auch mittels arglistigen Webseiten oder HTML-e-Mails ausgenutzt werden kann.

Gefahrenpotential
mittel

Gegenmaßnahmen
Für die englische PowerPoint 2000 Version stellt Mircosoft einen Patch zur Verfügung, allerdings muss dazu der Office 2000 SR-1 installiert sein:

• http://officeupdate.microsoft.com/2000/downloaddetails/ppt2ksec.htm

Weitere Information zu diesem Thema

• http://www.atstake.com/research/advisories/index.html#012301-1
• http://www.microsoft.com/technet/support/kb.asp?ID=285978
• http://www.microsoft.com/technet/security/bulletin/fq01-002.asp

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/