Microsoft Word是微软发布的非常流行的文字处理办公软件。
Microsoft Word在处理文档中畸形绘图对象时存在漏洞,远程攻击者可能利用此漏洞控制用户机器。
Word在处理文件内容时没有执行充分的数据验证,如果打开了特制Word文件并解析其中的畸形绘图对象时,就会破坏系统内存,导致执行任意代码。
Microsoft Word 2004 for Mac
Microsoft Word 2002
Microsoft Word 2000
临时解决方法:
* 不要打开不可信任来源的WORD文档。
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS07-014)以及相应补丁:
MS07-014:Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (929434)
链接:<a href="http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true" target="_blank">http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true</a>
暂无评论