微軟 Office Excel 不正確物件參照漏洞
最後更新
2011年01月28日
發佈日期:
2009年02月25日
2611
觀看次數
風險: 中度風險
在微軟 Excel 發現漏洞，惡意的人可利用漏洞危及使用者的系統。
由於開啟 Excel 文件時微軟 Excel 會產生錯誤，導致不正確物件被參照。成功利用此漏洞可允許執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- 微軟 Excel 2000
- 微軟 Excel 2002
- 微軟 Excel 2003
- 微軟 Excel 2007
- 微軟 Office 2000
- 微軟 Office XP
- 微軟 Office 2003
- 微軟 Office 2007
- 微軟 Office 2004 for Mac
- 微軟 Office 2008 for Mac
- 適用於 Word、Excel 及 PowerPoint 2007 檔案格式的微軟 Office 相容性套件
- 微軟 Office Excel Viewer 2003
- 微軟 Office Excel Viewer 2007
解決方案
注意：暫時並沒有提供漏洞的修補程式。
臨時處理方法：
微軟建議使用 MOICE (Microsoft Office Isolated Conversion Environment) 開啟來歷不明的 Office 文件及/或使用微軟 Office File Block policy 阻止開啟 Office 2003 版本及之前版本的文件。
漏洞識別碼
資料來源
相關連結
分享至