26 Fehler in Windows, Office und Internet Explorer

Microsoft Patch Day: Elf Updates im August

MS08-51: Code-Ausführung über Powerpoint

Bei der Analyse verschiedener Elemente (Bilder und Listen) in einer Powerpoint-Präsentation unterlaufen dem Programm unter bestimmten Bedingungen Fehler, aufgrund derer der benötigte Speicher falsch berechnet wird. In Folge kann es zur Ausführung beliebigen Codes mit den Rechten des gerade angemeldeten Benutzers kommen.

Der Angreifer muss das Opfer lediglich dazu bewegen, eine speziell präparierte Powerpoint-Datei zu öffnen.

MS08-51: Code-Ausführung über Powerpoint

Datum

13.08.2008

Warnstufe

Kritisch

Betrifft

Office 2000, XP, 2003, 2007

Auswirkung

Code-Ausführung

Workaround

siehe Security-Bulletin

Updates

siehe Security-Bulletin

CVE

CVE-2008-0120, CVE-2008-0121, CVE-2008-1455