Microsoft Publisher 远程整数溢出漏洞（CVE-2013-1317）（MS13-042）

发布日期：2013-05-14
更新日期：2013-05-16受影响系统：
Microsoft Office 2003
Microsoft Office 2010
Microsoft Office 2007
Microsoft Publisher 2010
Microsoft Publisher 2003
不受影响系统：
Microsoft Publisher 2013
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 59762
CVE（CAN） ID: CVE-2013-1317

Microsoft Publisher是微软公司发行的桌面出版应用软件。

Microsoft Publisher 分析 Publisher 文件的方式中存在多个远程整数溢出漏洞。成功利用任一漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

<*来源：Will Dorman

链接：http://secunia.com/advisories/53370/
http://technet.microsoft.com/security/bulletin/MS13-042
*>建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 不要打开来自可疑源的Publisher文件或意外接收到受信任源的Publisher文件。这些漏洞会在用户打开特制的文件时被利用。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-042）以及相应补丁:
MS13-042：Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution （2830397）
链接：http://technet.microsoft.com/security/bulletin/MS13-042Microsoft .NET Framework 身份验证绕过漏洞（CVE-2013-1337）（MS13-040）WordPress wp-FileManager 插件 "path" 参数任意文件下载漏洞相关资讯远程整数溢出漏洞

Novell GroupWise Internet Agent （10/10/2012 07:57:02）
gdk-pixbuf "read_bitmap_file_ （08/30/2012 07:33:34）

Novell GroupWise Internet Agent （09/18/2012 07:49:36）
LibTIFF "tiff2pdf"程序远程整数溢（06/28/2012 05:34:45）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任