Neue Sicherheitslücke in MS Word

10.07.06 In Microsoft Word wurde eine neue Sicherheitslücke entdeckt, über die fremder Code eingeschleust werden kann.

Ermöglicht wird dies über einen Buffer-Overflow einer Funktion der Datei mso.dll. Betroffen von der Lücke sind die Word-Versionen 2003, 2002, und 2000. Einen Patch gibt es derzeit noch nicht.

Weitere Informationen auf neohapsis.com: [Full-disclosure] MS Word Unchecked Boundary Condition Vulnerability - POC