漏洞信息详情
Microsoft Excel嵌入对象内联宏代码执行漏洞(MS02-031)
漏洞简介
Microsoft Excel是Microsoft公司开发的电子表格办公系统软件。 Microsoft Excel在处理Excel spreadsheet中的嵌入对象时存在漏洞,可导致包含的内联宏代码绕过宏安全模型检查而执行。 在嵌入到Excel工作簿的对象中包含内联宏代码的情况下,内联宏代码会不被宏安全模型识别,导致可以绕过安全检查而以EXCEL进程权限自动执行。
漏洞公告
临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* 不要随意打开不可信的Excel文件。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS02-031)以及相应补丁:
MS02-031:Cumulative Patches for Excel and Word for Windows (Q324458)
链接: http://www.microsoft.com/technet/security/bulletin/MS02-031.asp
补丁下载:
* Office Product Updates site:
http://office.microsoft.com/productupdates/default.aspx
* Microsoft Excel 2000 for Windows:
o Client Installation:
http://office.microsoft.com/downloads/2000/exc0901.aspx
o Administrative Installation:
http://www.microsoft.com/office/ork/xp/journ/exc0901a.htm
* Microsoft Excel 2002 for Windows:
o Client Installation:
http://office.microsoft.com/downloads/2002/exc1002.aspx
o Administrative Installation:
http://www.microsoft.com/office/ork/xp/journ/exc1002a.htm
* Microsoft Word 2002:
o Client Installation:
http://office.microsoft.com/downloads/2002/wrd1004.aspx
o Administrative Installation:
http://www.microsoft.com/office/ork/xp/journ/wrd1004a.htm
参考网址
来源: MS 名称: MS02-031 链接:http://www.microsoft.com/technet/security/bulletin/ms02-031.asp 来源: BID 名称: 5063 链接:http://www.securityfocus.com/bid/5063 来源: XF 名称: excel-inline-macro-execution(9397) 链接:http://www.iss.net/security_center/static/9397.php
受影响实体
- Microsoft Office:Xp<!--2000-1-1-->
- Microsoft Office:2000<!--2000-1-1-->
- Microsoft Excel:2002:Sp1<!--2000-1-1-->
- Microsoft Excel:2002<!--2000-1-1-->
- Microsoft Excel:2000:Sr1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...