发布日期：2008-06-17
更新日期：2009-04-24

受影响系统：

Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Server 2003 SP2
Microsoft Windows Server 2003 SP1
Microsoft Windows 2000SP4
Microsoft Word 2002 SP3
Microsoft Word 2000 SP3

描述：

---

BUGTRAQ  ID: 29769
CVE(CAN) ID: CVE-2009-0087

写字板是Windows操作系统中附件所提供的简单文本编辑工具。

如果用户打开了包含有畸形数据的特制Word 6文件的话，写字板和Microsoft Office中的内存破坏漏洞可能导致执行任意代码。

<*来源：Ivan Sanchez
  
  链接：http://blogs.technet.com/srd/archive/2009/04/14/ms09-010-reducing-the-text-converter-attack-surface.aspx
        http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx?pf=true
        http://www.us-cert.gov/cas/techalerts/TA09-104A.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.nullcode.com.ar/ncs/crash/video.htm
http://www.nullcode.com.ar/ncs/crash/video.htm
http://www.nullcode.com.ar/ncs/crash/video2.htm
http://www.nullcode.com.ar/ncs/crash/video2.htm

建议：

---

临时解决方法：

* 不要使用受影响版本的写字板或Microsoft Office打开或保持从不可信任来源接收到的或从可信任来源意外接收到的Microsoft Office文件。

* 通过限制访问禁用Word 6转换器：
    
echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd6.wpc" /E /P everyone:N
echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd632.wpc" /E /P everyone:N
echo y| cacls "%ProgramFiles%\Common Files\Microsoft Shared\TextConv\mswrd632.cnv" /E /P everyone:N
echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd632.wpc" /E /P everyone:N
echo y| cacls "%ProgramFiles(x86)%\Common Files\Microsoft Shared\TextConv\mswrd632.cnv" /E /P everyone:N
echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd664.wpc" /E /P everyone:N
echo y| cacls "%ProgramFiles(x86)%\Windows NT\Accessories\mswrd6.wpc" /E /P everyone:N

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS09-010）以及相应补丁:
MS09-010：Vulnerabilities in WordPad and Office Text Converters Could Allow Remote Code Execution (960477)
链接：http://www.microsoft.com/technet/security/bulletin/MS09-010.mspx?pf=true

浏览次数：2961
严重程度：0（网友投票）