微軟 Office Excel 多個漏洞
風險: 中度風險
1. 微軟 Office Excel 記錄記憶體損毀漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
2. 微軟 Office Excel 工作表物件類型混淆漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
3. 微軟 Office Excel MDXTUPLE 記錄堆積溢位漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
4. 微軟 Office Excel MDXSET 記錄堆積溢位漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
5. 微軟 Office Excel FNGROUPNAME 記錄未初始化的記憶體漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
6. 微軟 Office Excel XLSX 檔案剖析程式碼執行漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
7. 微軟 Office Excel DbOrParamQry 記錄剖析漏洞
微軟 Office Excel 處理蓄意製作 Excel 檔的方式中,存在遠端執行程式碼漏洞。 成功利用此漏洞的攻擊者可以取得受影響系統的完整控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。
影響
- 遠端執行程式碼
受影響之系統或技術
- 微軟 Office XP
- 微軟 Office 2003
- 2007 微軟 Office 系統
- 適用於 Mac 的微軟 Office 2004
- 適用於 Mac 的微軟 Office 2008
- 適用於 Mac 的 Open XML 檔案格式轉換器
- 微軟 Office Excel Viewer
- 適用於 Word、Excel 及 PowerPoint 2007 檔案格式的微軟 Office 相容性套件
- 微軟 Office SharePoint Server 2007
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
請在這裡下載修補程式
- 微軟 Office Excel 2002 Service Pack 3
- 微軟 Office Excel 2003 Service Pack 3
- 微軟 Office Excel 2007 Service Pack 1
- 微軟 Office Excel 2007 Service Pack 2
- 適用於 Mac 的微軟 Office 2004
- 適用於 Mac 的微軟 Office 2008
- 適用於 Mac 的 Open XML 檔案格式轉換器
- 微軟 Office Excel Viewer Service Pack 1 及微軟 Office Excel Viewer Service Pack 2
- 適用於 Word、Excel 及 PowerPoint 2007 檔案格式的微軟 Office 相容性套件 Service Pack 1 及適用於 Word、Excel 及 PowerPoint 2007 檔案格式的微軟 Office 相容性套件 Service Pack 2
- 微軟 Office SharePoint Server 2007 Service Pack 1 (32 位元版本)
- 微軟 Office SharePoint Server 2007 Service Pack 2 (32 位元版本)
- 微軟 Office SharePoint Server 2007 Service Pack 1 (64 位元版本)
- 微軟 Office SharePoint Server 2007 Service Pack 2 (64 位元版本)
漏洞識別碼
資料來源
分享至