微軟 Office 共同控制程式庫繞過保安漏洞

最後更新 2014年05月14日 14:45 發佈日期: 2014年05月14日 867 觀看次數

風險: 中度風險

類型: 用戶端 - 辦公室應用

因為 Microsoft Office 使用的 MSCOMCTL 通用控制項程式庫並未適當實作位址空間隨機載入 (ASLR)，所以存在資訊安全功能略過漏洞。此漏洞可能會允許攻擊者略過 ASLR 的資訊安全功能，而此功能可協助保護使用者不致遭受多類漏洞侵擾。略過安全性功能本身不會允許執行任意程式碼。但是，攻擊者可以搭配使用此 ASLR 略過資訊安全風險和其他漏洞，例如搭配可利用 ASLR 略過的遠端執行程式碼漏洞，即可執行任意程式碼。