此安全更新可解决 Microsoft Office 中 4 个秘密报告的漏洞。 如果用户打开或预览特制的 RTF 电子邮件,最严重的漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office Word 2007 的所有受支持版本,此安全更新的等级为“严重”。对于 Microsoft Office Word 2002、Microsoft Office Word 2003、Microsoft Office 2004 for Mac 和 Microsoft Office 2008 for Mac 的所有受支持版本,以及 Open XML File Format Converter for Mac、Works 9 和 Microsoft Office Word Viewer 和 Microsoft Office 兼容包的所有受支持版本,此安全更新等级为“重要”。
通过修改 Microsoft Office Word 打开特制 Word 文件的方式和修改 Word 处理富文本数据的某些属性的方式,此更新解决了漏洞问题。 有关漏洞的详细信息,请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。
建议。 Microsoft 建议用户立即应用此更新。
English Version
http://www.microsoft.com/technet/security/Bulletin/MS10-056.mspx
简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS10-056.mspx
Responses to “MS10-056 Vulnerabilities in Microsoft Office Word Could Allow Remote Code Execution (2269638)”
Back Top
Leave a Reply