微軟 Office PowerPoint 遠端執行程式碼漏洞

影響

• 遠端執行程式碼

受影響之系統或技術

• 微軟 Office 2000 Service Pack 3
  - 微軟 Office PowerPoint 2000 Service Pack 3
• 微軟 Office XP Service Pack 3
  - 微軟 Office PowerPoint 2002 Service Pack 3
• 微軟 Office 2003 Service Pack 3
  - 微軟 Office PowerPoint 2003 Service Pack 3
• 微軟 Office 2004 for Mac

解決方案

注意﹕暫時並沒有提供漏洞的修補程式。

臨時處理方法：
微軟建議使用 MOICE (Microsoft Office Isolated Conversion Environment) 開啟來歷不明的 Office 文件及/或使用微軟 Office File Block policy 阻止開啟 Office 2003 及之前版本的文件。

漏洞識別碼

• CVE-2009-0556

資料來源

• Microsoft
• VUPEN
• Secunia

相關連結

• http://www.microsoft.com/technet/security/advisory/969136.mspx
• http://blogs.technet.com/mmpc/archive/2009/04/02/new-0-day-exploits-using-powerpoint-files.aspx
• http://www.vupen.com/english/advisories/2009/0915
• http://secunia.com/advisories/34572/