发布日期：2004-12-14
更新日期：2004-12-15

受影响系统：

Microsoft Windows XP
Microsoft Windows NT 4.0SP6a
Microsoft Windows 2003
Microsoft Windows 2000SP4
Microsoft Windows 2000SP3

描述：

---

BUGTRAQ  ID: 11927
CVE(CAN) ID: CVE-2004-0571,CVE-2004-0901

WordPad是使用MFC rich编辑控制类的文字处理应用程序，默认安装在所有Windows系统中，包含从其他文件类型转换为RTF的过滤器。

Microsoft Corp.'s Word 6.0/95 Document Converter存在一个缓冲区溢出，远程攻击者可以利用这个漏洞以目标用户进程权限执行任意指令。

Microsoft Word 6.0/95 Document Converter (MSWRD632.WPC)是WordPad使用的一个模块，其他应用程序一般也通过WordPad来转换WORD格式文件到RTF格式。默认模块安装在：

C:\Program Files\Common Files\Microsoft Shared\TextConv

当恶意文件被WordPad或其他使用此库的应用程序打开时可发生缓冲区溢出。溢出发生在ConvertForeignToRtf()函数中，是由于拷贝文件中的标记某个长度的段数据到一个固定的较小字节的栈缓冲区时而触发。

精心构建恶意文档，诱使用户处理，可导致以目标用户进程权限执行任意指令。

<*来源：Greg Jones
        Lord YuP （yup@tlen.pl）
  
  链接：http://www.idefense.com/application/poi/display?id=162&type=vulnerabilities&flashstatus=true
        http://www.microsoft.com/technet/security/bulletin/MS04-041.mspx
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS04-041）以及相应补丁:
MS04-041：Vulnerability in WordPad Could Allow Code Execution (885836)
链接：http://www.microsoft.com/technet/security/bulletin/MS04-041.mspx

补丁下载：

Microsoft Windows NT Server 4.0 Service Pack 6a

http://www.microsoft.com/downloads/details.aspx?FamilyId=AC2DE442-6C98-4545-8072-2BE4064466CD

Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

http://www.microsoft.com/downloads/details.aspx?FamilyId=A49CC5E2-1072-4BF6-A7F3-029957EBB1C2

Microsoft Windows 2000 Service Pack 3 and Microsoft Windows 2000 Service Pack 4

http://www.microsoft.com/downloads/details.aspx?FamilyId=C4B9D079-13F0-4E1E-834B-D2077838B9E1

Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2

http://www.microsoft.com/downloads/details.aspx?FamilyId=703DE7D8-68D9-4A92-8C59-87221F89EF14

Microsoft Windows XP 64-Bit Edition Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=A7A5077B-4BF0-441A-AB43-D6A5E1B698E9

Microsoft Windows XP 64-Bit Edition Version 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=005930C0-4C3F-4FD3-9E08-D586632C5486

Microsoft Windows Server 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=D1747015-10C8-411F-8C26-773B59008FD8

Microsoft Windows Server 2003 64-Bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=005930C0-4C3F-4FD3-9E08-D586632C5486

浏览次数：3861
严重程度：0（网友投票）