MS09-037: Microsoft Active Template Library (ATL) 中的弱點可讓遠端程式碼執行 (973908)

critical Nessus Plugin ID 40556

語言:

概要

任意程式碼可透過 Microsoft Active Template Library 在遠端主機上執行。

說明

遠端 Windows 主機包含受到多個弱點影響的 Microsoft Active Template Library (ATL) 版本，ATL 包含在 Visual Studio 或 Visual C++ 內：

- 由於 ATL 標頭中使用的函式「CComVariant: : ReadFromStream」存在缺陷，無法正確限制從資料流讀取未受信任的資料，因此 Microsoft Video ActiveX Control 會受到遠端程式碼執行問題影響。(CVE-2008-0015)

- 由於「IPersistStreamInit」介面的「Load」方法存在錯誤，允許呼叫使用未受信任的資料進行「memcpy」，因此 Microsoft Active Template Library 中存在遠端程式碼執行問題。
(CVE-2008-0020)

- ATL 標頭中的問題可讓攻擊者在尚未正確初始化的 VARIANT 上強制呼叫 VariantClear，並可藉由提供損毀的資料流執行任意程式碼。
(CVE-2009-0901)

- 不安全使用「OleLoadFromStream」可讓能繞過相關安全性原則 (例如在 Internet Explorer 內的刪除位元) 的任意物件具現化。(CVE-2009-2493)

- ATL 標頭中的錯誤允許從資料流讀取變量，並捨棄具有無效變量的變量類型讀取，攻擊者可利用此問題從遠端執行任意程式碼。
(CVE-2009-2494)