MS08-041：Snapshot Viewer ActiveX远程执行漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）

MS08-041：Snapshot Viewer ActiveX远程执行漏洞

发布日期：2008-09-16 15:14:14 共阅2次

版本： 1.0

摘要

此安全更新解决 Snapshot Viewer for Microsoft Access 的 ActiveX 控件中一个秘密报告的漏洞。攻击者可以通过构建特制的网页来利用该漏洞。当用户查看网页时，该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 及其他软件	组件	最大安全影响	综合严重等级	此更新替代的公告
Snapshot Viewer for Microsoft Access*	不适用	远程执行代码	严重	MS03-038
Microsoft Office 2000 Service Pack 3	Microsoft Office Access 2000 Service Pack 3 (KB955441)	远程执行代码	严重	MS03-038
Microsoft Office XP Service Pack 3	Microsoft Office Access 2002 Service Pack 3 (KB955440)	远程执行代码	严重	MS03-038
Microsoft Office 2003 Service Pack 2 和 Microsoft Office 2003 Service Pack 3	Microsoft Office Access 2003 Service Pack 2 和 Microsoft Office Access 2003 Service Pack 3 (KB955439)	远程执行代码	严重	无

不受影响的软件

Office 及其他软件	组件
2007 Microsoft Office System 和 2007 Microsoft Office System Service Pack 1	Microsoft Office Access 2007 和 Microsoft Office Access 2007 Service Pack 1

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-041.mspx

（以上链接均连到第三方网站）