MS08-042：Microsoft Word 中的远程执行代码漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

MS08-042：Microsoft Word 中的远程执行代码漏洞

发布日期：2008-09-16 15:14:38 共阅1次

版本： 1.0

摘要

此安全更新可解决 Microsoft Word 中一个公开报告的漏洞。如果用户打开特制的 Word 文件，该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件

Office 套件及其他软件	组件	最大安全影响	综合严重等级	此更新替代的公告
Microsoft Office 套件和组件
Microsoft Office XP Service Pack 3	Microsoft Word 2002 Service Pack 3 (KB954463)	远程执行代码	重要	MS08-026
Microsoft Office 2003 Service Pack 2	Microsoft Word 2003 Service Pack 2 (KB954464)	远程执行代码	重要	MS08-026
Microsoft Office 2003 Service Pack 3	Microsoft Word 2003 Service Pack 3 (KB954464)	远程执行代码	重要	MS08-026

不受影响的软件

Office 及其他软件	组件
Microsoft Office 2000 Service Pack 3	Microsoft Word 2000 Service Pack 3
2007 Microsoft Office System	Microsoft Word 2007
2007 Microsoft Office System Service Pack 1	Microsoft Word 2007 Service Pack 1
Microsoft Word Viewer 2003
Microsoft Word Viewer 2003 Service Pack 3
用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包
用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-042.mspx

（以上链接均连到第三方网站）