【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 【新闻】MS09-005：Office Visio 中允许远程执行代码漏洞 [打印本页]

作者: 期待~~ 时间: 2009-11-6 23:47 标题: 【新闻】MS09-005：Office Visio 中允许远程执行代码漏洞

MS09-005：Office Visio 中允许远程执行代码漏洞

版本： 1.0
摘要
此安全更新解决了 Microsoft Office Visio 中三个秘密报告的漏洞，如果用户打开特制的 Visio 文件，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。网络安全
建议。 Microsoft 建议客户尽早应用此更新。
受影响的软件
Office 软件最大安全影响综合严重等级此更新替代的公告
Microsoft Office Visio 2002 Service Pack 2
(KB955654)
远程执行代码
重要
[url=http://go.microsoft.com/fwlink/?LinkId=115455]MS08-019[url=http://www.3ast.com.cn]黑客

Microsoft Office Visio 2003 Service Pack 3[url=http://www.3ast.com.cn]网络安全
(KB955655)
远程执行代码
重要
MS08-019信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn

Microsoft Office Visio 2007 Service Pack 1
(KB957831)
远程执行代码
重要
[url=http://go.microsoft.com/fwlink/?LinkId=115455]MS08-019[url=http://www.3ast.com.cn]网络安全

不受影响的软件
Office 软件
Microsoft Office Visio 2002 Viewer

Microsoft Office Visio 2003 Viewer

Microsoft Office Visio Viewer 2007 和 Microsoft Office Visio Viewer 2007 Service Pack 1信息来自：http://www.3ast.com.cn

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS09-005.mspx[url=http://www.3ast.com.cn]网络安全
（以上链接均连到第三方网站）信息来自：[url=http://www.3ast.com.cn/]http://www.3ast.com.cn

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)