Microsoft Office 2003, Visio 2003 und Project 2003 Korean Input Method Editor erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.7$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Microsoft Office, Visio and Project 2003 ausgemacht. Dies betrifft einen unbekannten Teil der Komponente Korean Input Method Editor. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-0008 vorgenommen. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft Office ist eine sehr populäre kommerzielle Office-Suite der bekannten Firma aus Redmond. Teil dieses Pakets sind beispielsweise die Textverarbeitung Word, die Tabellenkalkulation Excel und die Datenbank Access. Microsoft berichtet in MS06-009 (KB901190), dass einige Software-Produkte - Microsoft Office 2003, Visio 2003 und Project 2003 - eine Sicherheitslücke aufweisen. Durch den Korean Input Method Editor können erweiterte Rechte erlangt werden. Es liess sich Programmcode mit SYSTEM-Rechten ausführen. Technische Details oder ein Exploit sind nicht bekannt. Microsoft hat das Problem innerhalb des Patchday Februar 2006 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24492), Tenable (20909), SecurityFocus (BID 16643†), OSVDB (23136†) und Secunia (SA18859†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.02.2006 ein Plugin mit der ID 20909 (MS06-009: Vulnerability in Korean Input Method Could Allow Elevation of Privilege (901190)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90299 (Microsoft Windows Privilege Escalation Vulnerability in Korean Input Method Editor (MS06-009)) zur Prüfung der Schwachstelle an.

Dieser Pufferüberlauf kann durchaus interessant sein. Vor allem, weil das Office-Paket im Büro-Alltag vieler Nutzer eine grosse Rolle spielt. Anbieter von Dialer-Software oder Skript-Kiddies könnten so ihre zwielichte Software auf einem System automatisch installieren oder direkt erweiterte Rechte erlangen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Base Score: 10.0
VulDB Temp Score: 8.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20909
Nessus Name: MS06-009: Vulnerability in Korean Input Method Could Allow Elevation of Privilege (901190)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS06-009

Timelineinfo

17.11.2003 🔍
09.11.2005 +723 Tage 🔍
14.02.2006 +97 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
14.02.2006 +0 Tage 🔍
15.02.2006 +0 Tage 🔍
16.02.2006 +1 Tage 🔍
25.06.2025 +7069 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS06-009
Person: ryan
Status: Bestätigt

CVE: CVE-2006-0008 (🔍)
GCVE (CVE): GCVE-0-2006-0008
GCVE (VulDB): GCVE-100-2053

OVAL: 🔍

CERT: 🔍
X-Force: 24492 - Microsoft Windows and Office Korean IME privilege elevation, Medium Risk
SecurityFocus: 16643 - Microsoft Windows Korean Input Method Editor Privilege Escalation Vulnerability
Secunia: 18859 - Microsoft Windows / Office Korean Input Method Editor Vulnerability, Moderately Critical
OSVDB: 23136 - Microsoft Windows/Office Korean Input Method Editor (IME) ShellAbout() Privilege Escalation
SecurityTracker: 1015631
Vulnerability Center: 10345 - [MS06-009] Microsoft Windows and Office 2003 Korean Input Method Editor (IME) Privilege Elevation, Medium
Vupen: ADV-2006-0578

Heise: 69613

Eintraginfo

Erstellt: 16.02.2006 14:14
Aktualisierung: 25.06.2025 04:44
Anpassungen: 16.02.2006 14:14 (96), 14.06.2019 09:20 (2), 24.01.2025 17:31 (17), 25.06.2025 04:44 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!