【业界】MS08-072：MS Office Word 存在远程执行代码漏洞 Word, Office, 漏洞, 业界, 代码

良思俊旭

MS08-072：MS Office Word 存在远程执行代码漏洞





版本： 1.0
摘要
此安全更新解决了 Microsoft Office Word 和 Microsoft Office Outlook 中八个秘密报告的漏洞，如果用户打开特制的 Word 或 RTF 文件，这些漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。网络安全
建议。 Microsoft 建议用户立即应用此更新。
受影响的软件

Office 套件及其他软件组件最大安全影响综合严重等级此更新替代的公告
Microsoft Office 套件和组件
Microsoft Office 2000 Service Pack 3
Microsoft Office Word 2000 Service Pack 3[url=http://www.3ast.com.cn]网络安全
(KB956328)
远程执行代码
严重
MS08-026[url=http://www.3ast.com.cn]网络安全

Microsoft Office XP Service Pack 3
Microsoft Office Word 2002 Service Pack 3
(KB956329)
远程执行代码
重要
[url=http://go.microsoft.com/fwlink/?LinkId=123160]MS08-042

Microsoft Office 2003 Service Pack 3
[url=http://www.microsoft.com/downloads/details.aspx?FamilyId=45c81c60-4b1b-4246-839b-198ebc4eeae2]Microsoft Office Word 2003 Service Pack 3[url=http://www.3ast.com.cn]黑客
(KB956357)
远程执行代码
重要
MS08-042[url=http://www.3ast.com.cn]网络安全

2007 Microsoft Office System
Microsoft Office Word 2007
(KB956358)
远程执行代码
重要
[url=http://go.microsoft.com/fwlink/?LinkId=117295]MS08-026[url=http://www.3ast.com.cn]黑客

2007 Microsoft Office System
Microsoft Office Outlook 2007[url=http://www.3ast.com.cn]网络安全
(KB956358)
远程执行代码
严重
无

2007 Microsoft Office System Service Pack 1
[url=http://www.microsoft.com/downloads/details.aspx?FamilyId=5b51cb5e-3899-4257-82cf-7e92fa619c37]Microsoft Office Word 2007 Service Pack 1信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB956358)
远程执行代码
重要
MS08-026

2007 Microsoft Office System Service Pack 1
[url=http://www.microsoft.com/downloads/details.aspx?FamilyId=5b51cb5e-3899-4257-82cf-7e92fa619c37]Microsoft Office Outlook 2007 Service Pack 1[url=http://www.3ast.com.cn]网络安全
(KB956358)
远程执行代码
严重
无

其他 Office 软件
[url=http://www.microsoft.com/downloads/details.aspx?FamilyId=70de7c3c-519f-4f4a-a03f-027f80b5415c]Microsoft Office Word Viewer 2003信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB956366)
不适用
远程执行代码
重要
MS08-026[url=http://www.3ast.com.cn]网络安全

Microsoft Office Word Viewer 2003 Service Pack 3信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB956366)
不适用
远程执行代码
重要
MS08-026信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn

用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包[url=http://www.3ast.com.cn]网络安全
(KB956828)
不适用
远程执行代码
重要
MS08-026[url=http://www.3ast.com.cn]黑客

用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB956828)
不适用
远程执行代码
重要
MS08-026[url=http://www.3ast.com.cn]黑客

Microsoft Works 8.5[url=http://www.3ast.com.cn]黑客
(KB959487)
不适用
远程执行代码
重要
MS08-052[url=http://www.3ast.com.cn]黑客

Microsoft Office for Mac
Microsoft Office 2004 for Mac
(KB960402)
不适用
远程执行代码
重要
[url=http://go.microsoft.com/fwlink/?LinkID=124653]MS08-057

[url=http://www.microsoft.com/downloads/details.aspx?FamilyId=AB31A564-43D2-45BD-98BF-19E9CA477B62]Microsoft Office 2008 for Mac[url=http://www.3ast.com.cn]黑客
(KB960401)
不适用
远程执行代码
重要
MS08-057[url=http://www.3ast.com.cn]黑客

Open XML File Format Converter for Mac信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn
(KB960403)
不适用
远程执行代码
重要
MS08-057信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn


不受影响的软件
Office 及其他软件组件
Microsoft Office 2000 Service Pack 3
Microsoft Office Outlook 2000 Service Pack 3

Microsoft Office XP Service Pack 3
Microsoft Office Outlook 2002 Service Pack 3

Microsoft Office 2003 Service Pack 3
Microsoft Office Outlook 2003 Service Pack 3

Microsoft Works 9.0
不适用



微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-072.mspx[url=http://www.3ast.com.cn]网络安全
（以上链接均连到第三方网站）[url=http://www.3ast.com.cn]黑客