MS06-050:Microsoft Windows ハイパーリンク オブジェクト ライブラリの脆弱性により、リモートでコードが実行される

• 2006/06/29　初版
  • Author grin

• 2006/6/29現在、パッチ提供なしの0day
  • 2006/8/9 にパッチが公開されている
• 任意のコードを実行可能
• 今回の検証ではローカルホストのtcp/1337番ポートににコネクトバックさせる

• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Datacenter Server
• Microsoft Windows 2000 Professional
• Microsoft Windows 2000 Server
• Microsoft Windows Server 2003 Datacenter Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows Server 2003 Web Edition
• Microsoft Windows XP Home Edition
• Microsoft Windows XP Professional

• Excel 2000
• Excel 2002
• Excel 2003
• Excel Viewer 2003
• Office 2000
• Office 2003
• Office XP

• Secunia::Secunia
• CVE-2006-3086
• MSRCB

• WindowsXP SP2 日本語版（フルパッチ）
• Excel 2003

• 脆弱性を利用するExcelファイル内のハイパーリンクをクリック
• コネクトバックし、制御を奪うことに成功。詳細はデモンストレーション参照

1. 信頼できないファイルは開かない
2. 信頼できないリンクはクリックしない

今回のExploitは現在公開されているファイルに手を加えコネクトバックするものへと変更しました。

• grinの勝手気ままに戯言メモ