MS08-016：Microsoft Office 含远程代码执行漏洞

发布日期： 三月 11, 2008
版本： 1.0

摘要：

此安全更新解决了 Microsoft Office 中两个秘密报告的漏洞，如果用户打开格式错误的 Office 文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。  Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件 最大安全影响 综合严重等级 此更新替代的公告
Microsoft Office 2000 Service Pack 3
(KB947361)
 远程执行代码
 严重
 MS07-025
 
Microsoft Office XP Service Pack 3
(KB947866)
 远程执行代码
 重要
 MS07-025
MS07-015
 
Microsoft Office 2003 Service Pack 2
(KB947355)
 远程执行代码
 重要
 无
 
Microsoft Office Excel Viewer 2003
(KB947355)
Microsoft Office Excel Viewer 2003 Service Pack 3
(KB947355)
 远程执行代码
 重要
 无
 
Microsoft Office 2004 for Mac
(KB949357)
 远程执行代码
 重要
 MS08-013
 

不受影响的软件

Office 套件及其他软件
Microsoft Office 2003 Service Pack 3
 
Microsoft PowerPoint Viewer 2003
 
Microsoft Visio 2002 Service Pack 2
 
Microsoft Visio 2003 Viewer
 
Microsoft Word Viewer 2003
 
Microsoft Project 2000 Service Pack 1
 
Microsoft Project 2002 Service Pack 2
 
2007 Microsoft Office System
 
2007 Microsoft Office System Service Pack 1
 
Microsoft Office 2008 for Mac
 

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-016.mspx

（以上链接均连到第三方网站）