Microsoft Word未指明代码执行漏洞

http://netsecurity.51cto.com 2006-05-21 17:28 51CTO安全频道 51CTO.COM 我要评论(0)

信息提供：	安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：	系统攻击
攻击类型：	远程攻击
发布日期：	2006-05-19
更新日期：	2006-05-21
受影响系统：	Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Student and Teacher Edition Microsoft Office XP Microsoft Word 2002 Microsoft Word 2003
安全系统：	无
漏洞报告人：	此漏洞已经像 "Zero-day"一样被广为人知。
漏洞描述：	Secunia Advisory:SA20153 Microsoft Word被报告了一个漏洞，这个漏洞可以被恶意攻击者操作危及到用户的系统安全。这个漏洞由一个未指明错误引起。这可被执行任意代码。注意：这个漏洞已经被使用。这个漏洞已经在Microsoft Word 2002和Microsoft Word 2003中被报告。
测试方法：	无
解决方法：	不要打开不信任的Office文档。