Microsoft Word是微软发布的非常流行的文字处理办公软件。
Microsoft Word修改文档中的修改属性时存在漏洞,远程攻击者可能利用此漏洞在用户机器上执行恶意代码。
Word没有正确地检查被修改文档中的属性,导致当文档中存在宏的时候可能不会对用户提示宏安全警告,这样用户就可能错误的打开危险的Word文档。
Microsoft Word 2004 for Mac
Microsoft Word 2003
Microsoft Word 2002
临时解决方法:
* 不要打开不可信任来源的WORD文档。
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS07-014)以及相应补丁:
MS07-014:Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (929434)
链接:<a href="http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true" target="_blank">http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true</a>
暂无评论