Выход индекса массива за границы в Publisher

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Publisher (2003 SP3, 2007 SP2, 2007 SP3) Microsoft Updates (KB2553084, KB2596705, KB2597971, KB2810047, KB2817565, KB2878299, KB2880506)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Publisher и связана с обработкой файлов Publisher. Злоумышленник может воспользоваться уязвимостью, создав специальный файл Publisher, который затем может быть передан с электронным письмом в виде вложения или размещен на специально сформированном или скомпрометированном веб-сайте. Для успешной эксплуатации уязвимости необходимо, чтобы пользователь открыл такой специально сформированный файл Publisher. Если пользователь был зарегистрирован в системе под учетной записью с правами администратора, то в случае успешной эксплуатации злоумышленник получит полный контроль над системой и сможет устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS11-091

MS (MS11-091): http://technet.microsoft.com/en-us/security/bulletin/MS11-091

Источник: CVE
Наименование: CVE-2011-3410
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3410