Переполнение буфера в GDI+ при обработке TIFF

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Excel Viewer (2003 SP3, 2007 SP2) Microsoft Internet Explorer (6.0 SP1) Microsoft Office (2002/XP SP3, 2003 SP3, 2007 SP1, 2007 SP2) Microsoft Office Compatibility Pack (2007 SP1, 2007 SP2) Microsoft PowerPoint Viewer (2007 SP2) Microsoft Project (2002 SP1) Microsoft SQL Server (Edition - 9.00.3042, Edition - 9.00.4262, Edition - Express Edition, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit)) Microsoft Visio (2002 SP1) Microsoft Windows (1.2.2 x86 Windows XP SP2, 1.2.3 x86 Windows XP SP3) Microsoft Word Viewer (2003 SP3) Microsoft Works (8.5) Microsoft Updates (KB2289169, KB2412687, KB2434711, KB2494113, KB2509461, KB2579115, KB2596672, KB2598253, KB2659262, KB2687309, KB2817480, KB2817641, KB2834886, KB2850047, KB2878233, KB2883029, KB2957503, KB3054890, KB3085546, KB3085616, KB3087135, KB3097877, KB3109094, KB958869, KB970892, KB970894, KB970895, KB970896, KB970899, KB971117, KB971118, KB971119, KB972580, KB972581, KB973636, KB974811, KB975365, KB975962, KB977896, KB979364, KB983814, SP0)

Уязвимость, которая позволяет удаленно выполнить код, существует, когда GDI+ выделяет память. Эта уязвимость может эксплуатироваться, если пользователь откроет специально сформированный TIFF-файл. В случае успешной эксплуатации данной уязвимости злоумышленник получает полный контроль над системой и может устанавливать программы; просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователей. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-062.mspx

MS (MS09-062): http://www.microsoft.com/technet/security/bulletin/ms09-062.mspx

Источник: CVE
Наименование: CVE-2009-2502
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2502