Microsoft Windows OLE远程执行代码漏洞(CVE-2014-4114)

详细信息

漏洞类型

输入验证错误

漏洞描述

Microsoft Windows OLE（对象链接与嵌入）是美国微软（Microsoft）公司的一种允许应用程序共享数据和功能的技术。Microsoft Windows OLE中存在一个漏洞，如果用户打开包含特制OLE对象的文件，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。如果当前用户使用管理用户权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。以下软件受到影响：Windows Vista SP2，Windows Server 2008 SP2，Windows 7 SP1，Windows Server 2008 R2 SP1，Windows 8，Windows 8.1，Windows Server 2012，Windows Server 2012 R2，Windows RT和Windows RT 8.1。

修复建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/security/bulletin/MS14-060

参考链接

• http://blogs.technet.com/b/srd/archive/2014/10/14/accessing-risk-for-the-october-2014-security-updates.aspx

  NVD · x_refsource_CONFIRM

• http://technet.microsoft.com/security/bulletin/MS14-060

  NVD

• http://www.isightpartners.com/2014/10/cve-2014-4114/

  NVD · x_refsource_MISC

• http://www.exploit-db.com/exploits/35055

  NVD · exploit · x_refsource_EXPLOIT-DB

• http://blog.trendmicro.com/trendlabs-security-intelligence/an-analysis-of-windows-zero-day-vulnerability-cve-2014-4114-aka-sandworm/

  NVD · x_refsource_MISC

• http://www.exploit-db.com/exploits/35019

  NVD · exploit · x_refsource_EXPLOIT-DB

• http://www.exploit-db.com/exploits/35020

  NVD · exploit · x_refsource_EXPLOIT-DB

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-060

  NVD · vendor-advisory · x_refsource_MS

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-4114

  NVD · US Government Resource