Microsoft Office Publisher Pointer Dereference Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Microsoft Office 2007 gefunden. Hierbei betrifft es unbekannten Programmcode der Komponente Pointer Handler. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2009-0566 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Microsoft Office Publisher ist eine Anwendungssoftware, die es dem Benutzer ermöglicht, Druckpublikationen, Websites, E-Mail-Headlines und Produktpräsentationen zu erstellen. Publisher ist neben Programmen wie Word, PowerPoint oder Excel im Office-Paket von Microsoft enthalten. Er erreicht nicht die Komplexität von Layoutprogrammen wie Adobe InDesign oder QuarkXPress. Durch das Fehlinterpretieren von Handler Daten, die mit älteren Versionen von Publisher erstellt wurden, kann in Publisher 2007 ein Pufferüberlauf provoziert und beliebiger Code zur Ausführung gebracht werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (51462), Tenable (39793), SecurityFocus (BID 35599†), OSVDB (55838†) und Secunia (SA35779†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-4000. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 14.07.2009 ein Plugin mit der ID 39793 (MS09-030: Vulnerability in Microsoft Office Publisher Could Allow Remote Code Execution (969516)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110095 (Microsoft Office Publisher 2007 Remote Code Execution Vulnerability (MS09-030)) zur Prüfung der Schwachstelle an.

Publisher ist sicherlich nicht das populärste Programm aus Microsofts Office-Reihe, aber gleichzeitig sicherlich auch nicht das unverbreitetste. Dementsprechend sollten Admininstratoren prüfen, ob entsprechende Updates in ihrer Umgebung eventuell von Nöten sein könnten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 39793
Nessus Name: MS09-030: Vulnerability in Microsoft Office Publisher Could Allow Remote Code Execution (969516)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 900391
OpenVAS Name: Microsoft Office Publisher Remote Code Execution Vulnerability (969516)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: MS09-030
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Timelineinfo

30.01.2007 🔍
12.02.2009 +744 Tage 🔍
14.07.2009 +152 Tage 🔍
14.07.2009 +0 Tage 🔍
14.07.2009 +0 Tage 🔍
14.07.2009 +0 Tage 🔍
14.07.2009 +0 Tage 🔍
14.07.2009 +0 Tage 🔍
14.07.2009 +0 Tage 🔍
14.07.2009 +0 Tage 🔍
15.07.2009 +0 Tage 🔍
15.07.2009 +0 Tage 🔍
20.07.2009 +5 Tage 🔍
10.05.2025 +5773 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS09-030
Person: Lionel d'Hauenens Labo Skopia
Firma: iDefense
Status: Bestätigt

CVE: CVE-2009-0566 (🔍)
GCVE (CVE): GCVE-0-2009-0566
GCVE (VulDB): GCVE-100-3999

OVAL: 🔍

X-Force: 51462
SecurityFocus: 35599 - Microsoft Publisher Object Handler Data Pointer Dereference Remote Code Execution Vulnerability
Secunia: 35779 - Microsoft Office Publisher Pointer Dereference Vulnerability, Highly Critical
OSVDB: 55838 - Microsoft Office Publisher PUBCONV.DLL Legacy Format Importation Pointer Dereference Arbitrary Code Execution
SecurityTracker: 1022546 - Microsoft Office Publisher Pointer Dereference Bug Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 22870 - [MS09-030] Microsoft Office Publisher SP1 Remote Arbitrary Code Execution Vulnerability, Medium
Vupen: ADV-2009-1888

Siehe auch: 🔍

Eintraginfo

Erstellt: 20.07.2009 09:03
Aktualisierung: 10.05.2025 16:07
Anpassungen: 20.07.2009 09:03 (92), 11.02.2017 10:40 (12), 17.03.2021 11:25 (3), 10.05.2025 16:07 (16)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!