Microsoft Office COM对象验证远程代码执行漏洞（MS10-036）

BUGTRAQ ID: 40574 CVE ID: CVE-2010-1263 Microsoft Office是非常流行的办公软件套件。 Office中的组件在实例化对象时没有充分地验证COM对象，用户受骗打开了恶意的Excel、PowerPoint、Publisher、Visio 或Word文档就会导致执行任意代码。 Microsoft Office XP SP3 Microsoft Office 2007 SP2 Microsoft Office 2007 SP1 Microsoft Office 2003 Service Pack 3 临时解决方法： * 不要打开从不受信任来源或从受信任来源意外收到的Office文件。 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS10-036）以及相应补丁: MS10-036：Vulnerability in COM Validation in Microsoft Office Could Allow Remote Code Execution (983235) 链接：http://www.microsoft.com/technet/security/bulletin/MS10-036.mspx?pf=true