Microsoft Word 中的漏洞可能允许远程执行代码 (955048)

 

受影响的软件:

 

Office 及其他软件:

 

Microsoft Office XP Service Pack 3

Microsoft Office 2003 Service Pack 2

Microsoft Office 2003 Service Pack 3

 

风险等级：重要

 

详细信息:

Word 记录分析漏洞:

Word 处理特制 Microsoft Word 文件的方式中存在一个远程执行代码漏洞。 如果用户打开带有格式错误的记录值的特制 Word 文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

 

补丁更新:

    厂商已经针对该漏洞发布了相应的安全公告和补丁程序，由于补丁安装选择比较复杂，我们不建议您使用手工安装的方式，你可以使用windows自带的update功能进行更新，同时你也可以使用我们提供的sus服务（http://sus.ccert.edu.cn)进行更新．

 

参考链接:

http://www.microsoft.com/china/technet/security/bulletin/ms08-042.mspx