Microsoft Excel无效对象引用代码执行漏洞 CVE-2009-0238 CNNVD-200902-554
9.3
AV
AC
AU
C
I
A
发布：
2009-02-25
修订：
2018-10-12
Excel是微软Office套件中的电子表格工具。 如果用户使用Excel打开了畸形的.xls文档的话，就可能会引用无效的对象，导致以当前登录用户的权限执行任意代码。目前这个漏洞正在被名为Trojan.Mdropper.AC的木马积极的利用。当木马运行时，会在系统留下以下文件： \\%Temp\\%＼rundll.exe 之后木马试图从以下位置下载更多的文件： [http：//]61.59.24.55/sb.php?id=[19个随机ASCII字符] [http：//]61.59.24.45/sb.php?id=[19个随机ASCII字符] [http：//]61.221.40.63/sb.php?id=[19个随机ASCII字符]
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
