我要评论
受影响系统：
microsoft excel viewer 2003
microsoft excel 2007
microsoft excel 2003 sp2
microsoft excel 2002 sp3
microsoft excel 2000 sp3
microsoft office 2004 for mac
描述：
--------------------------------------------------------------------------------
bugtraq id: 28167
cve(can) id: cve-2008-0115
excel是微软office办公软件家族中的电子表格工具。
excel没有正确地处理特制的公式，如果用户受骗打开了包含有公式的畸形文档的话，就可能触发内存破坏，导致执行任意指令。
<*来源：idefense
链接：http://secunia.com/advisories/28506
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=672
http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/ta08-071a.html
*>
建议：
--------------------------------------------------------------------------------
临时解决方法：
* 使用microsoft office文件阻断策略以防止打开未知或不可信任来源的office 2003及更早版本的文档。可使用以下注册表脚本为office 2003设置文件阻断策略：
windows registry editor version 5.00
[hkey_current_user\software\microsoft\office\11.0\word\security\fileopenblock]
"binaryfiles"=dword:00000001
* 不要打开不可信任来源或可信任来源意外接收到的microsoft office文件。
厂商补丁：
microsoft
---------
microsoft已经为此发布了一个安全公告（ms08-014）以及相应补丁:
ms08-014：vulnerabilities in microsoft excel could allow remote code execution (949029)
链接：http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true
- 站内搜索
发表评论