MS08-016：Microsoft Office 含远程代码执行漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

MS08-016：Microsoft Office 含远程代码执行漏洞

发布日期：2008-03-14 18:43:37 共阅25次

发布日期：三月 11, 2008

版本： 1.0

摘要：

此安全更新解决了 Microsoft Office 中两个秘密报告的漏洞，如果用户打开格式错误的 Office 文件，该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件	最大安全影响	综合严重等级	此更新替代的公告
Microsoft Office 2000 Service Pack 3 (KB947361)	远程执行代码	严重	MS07-025
Microsoft Office XP Service Pack 3 (KB947866)	远程执行代码	重要	MS07-025 MS07-015
Microsoft Office 2003 Service Pack 2 (KB947355)	远程执行代码	重要	无
Microsoft Office Excel Viewer 2003 (KB947355) Microsoft Office Excel Viewer 2003 Service Pack 3 (KB947355)	远程执行代码	重要	无
Microsoft Office 2004 for Mac (KB949357)	远程执行代码	重要	MS08-013

不受影响的软件

Office 套件及其他软件
Microsoft Office 2003 Service Pack 3
Microsoft PowerPoint Viewer 2003
Microsoft Visio 2002 Service Pack 2
Microsoft Visio 2003 Viewer
Microsoft Word Viewer 2003
Microsoft Project 2000 Service Pack 1
Microsoft Project 2002 Service Pack 2
2007 Microsoft Office System
2007 Microsoft Office System Service Pack 1
Microsoft Office 2008 for Mac

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-016.mspx

（以上链接均连到第三方网站）