跳至主內容

微軟 Office Excel 不正確物件參照漏洞

最後更新 2011年01月28日 發佈日期: 2009年02月25日 2531 觀看次數

風險: 中度風險

在微軟 Excel 發現漏洞,惡意的人可利用漏洞危及使用者的系統。

由於開啟 Excel 文件時微軟 Excel 會產生錯誤,導致不正確物件被參照。成功利用此漏洞可允許執行任意程式碼。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 微軟 Excel 2000
  • 微軟 Excel 2002
  • 微軟 Excel 2003
  • 微軟 Excel 2007
  • 微軟 Office 2000
  • 微軟 Office XP
  • 微軟 Office 2003
  • 微軟 Office 2007
  • 微軟 Office 2004 for Mac
  • 微軟 Office 2008 for Mac
  • 適用於 Word、Excel 及 PowerPoint 2007 檔案格式的微軟 Office 相容性套件
  • 微軟 Office Excel Viewer 2003
  • 微軟 Office Excel Viewer 2007

解決方案

注意:暫時並沒有提供漏洞的修補程式。

臨時處理方法:
微軟建議使用 MOICE (Microsoft Office Isolated Conversion Environment) 開啟來歷不明的 Office 文件及/或使用微軟 Office File Block policy 阻止開啟 Office 2003 版本及之前版本的文件。


漏洞識別碼


資料來源


相關連結