MS08-008:OLE自动化中可能允许远程执行代码漏洞

2008-2-26 16:27:03   Count:
发布日期: 二月 12, 2008

版本: 1.0

摘要:

此严重安全更新可消除一个秘密报告的漏洞。 如果用户查看了特制网页,此漏洞可能允许远程执行代码。 攻击者可能通过对对象链接与嵌入 (OLE) 自动化进行攻击来利用该漏洞。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件 

软件 最大安全影响 综合严重等级 此更新替代的公告

Windows 2000 Service Pack 4
(KB943055)

远程执行代码

严重

MS07-043

Windows XP Service Pack 2
(KB943055)

远程执行代码

严重

MS07-043

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
(KB943055)

远程执行代码

严重

MS07-043

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
(KB943055)

远程执行代码

中等

MS07-043

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
(KB943055)

远程执行代码

中等

MS07-043

Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)
(KB943055)

远程执行代码

中等

MS07-043

Windows Vista
(KB943055)

远程执行代码

严重

Windows Vista x64 Edition
(KB943055)

远程执行代码

严重

Microsoft Office 2004 for Mac

远程执行代码

严重

Microsoft Visual Basic 6.0 Service Pack 6
(KB946235)

远程执行代码

严重

不受影响的软件 

操作系统

Windows Vista Service Pack 1(所有版本)

Windows Server 2008(所有版本)

Microsoft Office 2008 for Mac

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-008.mspx

以上链接均连到第三方网站


浏览该文章的用户为您推荐了该信息: 
       
   
   
 
站内检索:
本月授课安排
栏目导航
阅读排行