> Microsoft Word 远程代码执行漏洞

Microsoft Word 远程代码执行漏洞

CNNVD-ID编号	CNNVD-201010-128	CVE编号	CVE-2010-2747
发布时间	2010-10-15	更新时间	2010-10-15
漏洞类型	代码注入	漏洞来源	Chaouki Bekrar of VUPEN Vulnerability Research Team.
危险等级	超危	威胁类型	远程
厂商	microsoft

漏洞介绍

Microsoft Word 2002 SP3和Office 2004都是微软发布的非常流行的办公软件。

Microsoft Word 在分析特制 Word 文件时处理未初始化的指针的方式中存在一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.microsoft.com/technet/security/Bulletin/MS10-079.mspx

参考网址

暂无

受影响实体

Microsoft Word:2002:Sp3 Microsoft Office:2004:Mac

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-128