Microsoft PowerPoint 2000 HTML-Rendering temporäre Internet-Dateien erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

In Microsoft PowerPoint 2000 wurde eine kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Komponente HTML Rendering. Durch das Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2006-0004 vorgenommen. Es existiert kein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Microsoft Office ist eine sehr populäre kommerzielle Office-Suite der bekannten Firma aus Redmond. Teil dieses Pakets sind beispielsweise die Textverarbeitung Word, die Tabellenkalkulation Excel und die Datenbank Access. PowerPoint ist jene Lösung, die das Umsetzen einfacher Präsentationen erlaubt. Wie Microsoft in MS06-010 (KB889167) meldet, existiert ein Designfehler in Microsoft PowerPoint 2000 beim Start innerhalb des Webbrowsers. Durch erweiterte Leserechte könnte eine Webseite sodann Zugriff auf den Ordner temporärer Internet-Dateien umsetzen. Technische Details oder ein Exploit sind nicht bekannt. Microsoft hat das Problem innerhalb des Patchday Februar 2006 behoben. Als Workaround wird empfohlen, mittels Firewalling das Herunterladen von PPT-Dateien zu verhindern. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24490), Tenable (20910), SecurityFocus (BID 16634†), OSVDB (23135†) und Secunia (SA18865†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.02.2006 ein Plugin mit der ID 20910 (MS06-010: Vulnerability in PowerPoint 2000 Could Allow Information Disclosure (889167)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90298 (Microsoft PowerPoint Temporary Internet Files Information Disclosure Vulnerability (MS06-010)) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist sehr unschön, ja unter gewissen Umständen gar extrem gefährlich. Ein Angreifer kann durch eine korrupte Webseite oder ein HTML-Mail erweiterte Rechte erlangen. Umso wichtiger ist es Gegenmassnahmen umzusetzen, um die Attacke nicht erfolgreich ausführbar zu machen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20910
Nessus Name: MS06-010: Vulnerability in PowerPoint 2000 Could Allow Information Disclosure (889167)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: MS06-010
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Timelineinfo

09.11.2005 🔍
14.02.2006 +97 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
15.02.2006 +0 Tage 🔍
16.02.2006 +1 Tage 🔍
25.06.2025 +7069 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS06-010
Person: Yorick Koster
Firma: ITsec Security Services
Status: Bestätigt

CVE: CVE-2006-0004 (🔍)
GCVE (CVE): GCVE-0-2006-0004
GCVE (VulDB): GCVE-100-2052

OVAL: 🔍

CERT: 🔍
X-Force: 24490 - Microsoft PowerPoint TIFF information disclosure, Low Risk
SecurityFocus: 16634 - Microsoft PowerPoint 2000 Remote Information Disclosure Vulnerability
Secunia: 18865 - Microsoft PowerPoint Temporary Internet Files Information Disclosure, Less Critical
OSVDB: 23135 - Microsoft PowerPoint Temporary Internet Files Information Disclosure
SecurityTracker: 1015632 - Microsoft PowerPoint May Let Users Access Contents of the Temporary Internet Files Folder
Vulnerability Center: 10346 - [MS06-010] Microsoft PowerPoint 2000 Information Disclosure via Access to TIFF Objects, Medium
Vupen: ADV-2006-0579

Heise: 69613

Eintraginfo

Erstellt: 16.02.2006 14:07
Aktualisierung: 25.06.2025 06:42
Anpassungen: 16.02.2006 14:07 (88), 01.12.2016 12:46 (10), 12.03.2021 14:09 (3), 04.01.2025 18:29 (15), 25.06.2025 06:42 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!