MS08-017：Microsoft Web Components 的执行漏洞----------红客中国安全网-红客中国改变世界,创造网络安全新纪元

中文版 | ENGLISH | 韩文

旗下网站：今昔手机

|

|

|

|

|

|

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在8月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告 >

MS08-017：Microsoft Web Components 的执行漏洞

发布日期：2008-03-14 18:44:11 共阅35次

发布日期：三月 11, 2008

版本： 1.0

摘要：

此严重更新可解决 Microsoft Office Web Components 中两个秘密报告的漏洞。如果用户查看了特制网页，这些漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件	组件	最大安全影响	综合严重等级	此更新替代的公告
客户端
Microsoft Office 2000 Service Pack 3	Microsoft Office Web Components 2000 (KB931660)	远程执行代码	严重	无
Microsoft Office XP Service Pack 3	Microsoft Office Web Components 2000 (KB932031)	远程执行代码	严重	无
Visual Studio .NET 2002 Service Pack 1	Microsoft Office Web Components 2000 (KB933367)	远程执行代码	严重	无
Visual Studio .NET 2003 Service Pack 1	Microsoft Office Web Components 2000 (KB933369)	远程执行代码	严重	无
服务器
Microsoft BizTalk Server 2000	Microsoft Office Web Components 2000 (KB939714)	远程执行代码	严重	无
Microsoft BizTalk Server 2002	Microsoft Office Web Components 2000 (KB939714)	远程执行代码	严重	无
Microsoft Commerce Server 2000	Microsoft Office Web Components 2000 (KB941305)	远程执行代码	严重	无
Internet Security and Acceleration Server 2000 Service Pack 2	Microsoft Office Web Components 2000 (KB948257)	远程执行代码	严重	无

不受影响的软件

Office 套件
Microsoft Works 8
Microsoft Works 9
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
2007 Microsoft Office System
2007 Microsoft Office System Service Pack 1
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft Commerce Server 2000 Service Pack 1、Microsoft Commerce Server 2000 Service Pack 2 和 Microsoft Commerce Server 2000 Service Pack 3
Microsoft Commerce Server 2002
Microsoft Commerce Server 2007
Internet Security and Acceleration Server 2004
Internet Security and Acceleration Server 2006

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-017.mspx

（以上链接均连到第三方网站）

Copyright ◎ 2007 红客中国安全网版权所有