MS08-013:Microsoft Office 中远程执行代码漏洞 « 黑客联盟[民间 公益 非盈利]尚武精神

首页 » 黑客新闻 » 最新漏洞 » MS08-013:Microsoft Office 中远程执行代码漏洞

MS08-013:Microsoft Office 中远程执行代码漏洞

10-09-29 14:20 0 RSS 2.0
发布日期: 二月 12, 2008

版本: 1.0

摘要:

此关键安全更新解决了 Microsoft Office 中一个秘密报告的漏洞。 如果用户打开特制的 Microsoft Office 文件,而文档中插入了格式错误的对象,则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。  Microsoft 建议用户立即应用此更新。

受影响的软件 

Office 套件及其他软件 最大安全影响 综合严重等级 此更新替代的公告
Microsoft Office 2000 Service Pack 3
(KB944425)
远程执行代码 严重 MS06-047
Microsoft Office XP Service Pack 3
(KB944423)
远程执行代码 重要 MS06-047
Microsoft Office 2003 Service Pack 2
(KB945185)
远程执行代码 重要 MS06-047
Microsoft Office 2004 for Mac
(KB948056)
远程执行代码 重要 MS07-060

不受影响的软件 

Office 套件及其他软件
Microsoft Office 2003 Service Pack 3
Microsoft Excel Viewer 2003
Microsoft PowerPoint 2003 Viewer
Microsoft Visio 2003 Viewer
Microsoft Word Viewer 2003
2007 Microsoft Office System
2007 Microsoft Office System Service Pack 1
Microsoft Office 2008 for Mac

联系我 Contact Me

回到页首