Microsoft Word是微软发布的非常流行的文字处理办公软件。 Microsoft Word在处理文档中的畸形字符串时存在漏洞,远程攻击者可能利用此漏洞通过诱使用户打开恶意文档控制用户机器。 如果用户受骗打开了恶意的Word文档的话,则在解析文档中畸形字符串时就会触发内存破坏,导致执行任意指令。 Microsoft Word 2004 for Mac Microsoft Word 2003 Microsoft Word 2002 Microsoft Word 2000 临时解决方法: * 不要打开不可信任来源的WORD文档。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS07-014)以及相应补丁: MS07-014:Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (929434) 链接:<a href="http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true" target="_blank">http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true</a>
Microsoft Word是微软发布的非常流行的文字处理办公软件。 Microsoft Word在处理文档中的畸形字符串时存在漏洞,远程攻击者可能利用此漏洞通过诱使用户打开恶意文档控制用户机器。 如果用户受骗打开了恶意的Word文档的话,则在解析文档中畸形字符串时就会触发内存破坏,导致执行任意指令。 Microsoft Word 2004 for Mac Microsoft Word 2003 Microsoft Word 2002 Microsoft Word 2000 临时解决方法: * 不要打开不可信任来源的WORD文档。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS07-014)以及相应补丁: MS07-014:Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (929434) 链接:<a href="http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true" target="_blank">http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true</a>