Microsoft Excel Style缓存溢出漏洞

信息提供：

漏洞类别：

系统攻击

攻击类型：

发布日期：

更新日期：

2006-07-07

受影响系统：

安全系统：

无

漏洞报告人：

Nanika

漏洞描述：

Secunia Advisory:SA20268

Microsoft Excel被报告一个漏洞，这个漏洞可潜在被恶意攻击者危及到用户系统的安全。
这个漏洞是由处理过长字体时的一个边界错误导致的。用户被欺骗打开一个临时欺骗性电子数据表时这个漏洞可被操作导致一个缓存溢出。
成功操作可能允许操作任意代码，但是需要用户选择修正文件(Excel 2002/2003)或改变"Style"选项(Excel 2000)。
注意：这个漏洞只影响某些亚洲语言产品的版本。

测试方法：

解决方法：

不打开不信任办公文件。