MS08-009：Microsoft Word 允许远程执行代码漏洞-- 电脑报数位学院（原函授学院）

MS08-009：Microsoft Word 允许远程执行代码漏洞

2008-2-26 16:26:34 Count:

微软认证MCSE2003:Security	微软认证MCSE2003+MCDBA

国家软考-网络工程师	华为认证网络工程师（HCNE）

Adobe平面设计师(ACCD)	Adobe网络设计师（ACCD）

国家信息化网络安全工程师	CEAC网络应用工程师

CEAC微机装配与维护工程师	数据恢复职业技术培训

黑客系列：黑客攻防实战	瑞星病毒防范技能工程师

发布日期：二月 12, 2008

版本： 1.0

摘要：

此关键安全更新解决了 Microsoft Word 中一个秘密报告的漏洞，如果用户打开特制 Word 文件，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件	组件	最大安全影响	综合严重等级	此更新替代的公告
Microsoft Office 2000 Service Pack 3	Microsoft Word 2000 Service Pack 3 (KB943990)	远程执行代码	严重	MS07-060
Microsoft Office XP Service Pack 3	Microsoft Word 2002 Service Pack 3 (KB943957)	远程执行代码	重要	MS07-060
Microsoft Office 2003 Service Pack 2	Microsoft Word 2003 Service Pack 2 (KB943983)	远程执行代码	重要	MS07-024
Microsoft Office Word Viewer 2003 (KB943992)		远程执行代码	重要	MS07-024
Microsoft Office 2004 for Mac (KB948056)		远程执行代码	重要	MS07-060

不受影响的软件

Office 套件及其他软件
Microsoft Office 2003 Service Pack 3
Microsoft Word Viewer 2003 Service Pack 3
2007 Microsoft Office System
2007 Microsoft Office System Service Pack 1
Microsoft Office 2008 for Mac

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-009.mspx

（以上链接均连到第三方网站）

浏览该文章的用户为您推荐了该信息:

上一篇 MS08-010：Internet Explorer月度累积性安全更新 [2008-2-26 16:26:01]

下一篇 MS08-008：OLE自动化中可能允许远程执行代码漏洞 [2008-2-26 16:27:03]

阅读该文章的用户同时也阅读了：

MS08-010：Internet Explorer月度累积性安全更新

MS08-011：Microsoft Works文件转换器中存在漏洞

MS08-012：Microsoft Office Publisher 中的漏洞

MS08-013：Microsoft Office 中远程执行代码漏洞

“下载者蠕虫变种GEW”病毒摘要

“代理病毒变种XQP”病毒技术细节

MS08-009：Microsoft Word 允许远程执行代码漏洞

阅读该文章的用户同时也阅读了：

本月授课安排

栏目导航

阅读排行