CDHaha Download

此安全更新解决了 Microsoft Office PowerPoint 中一个公开披露的漏洞和多个秘密报告的漏洞，如果用户打开特制的 PowerPoint 文件，则该漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Office PowerPoint 2000 的受支持版本，此安全更新的等级为“严重”；对于 Microsoft Office PowerPoint 2002、Microsoft Office PowerPoint 2003、Microsoft Office PowerPoint 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac 和 Open XML File Format Converter for Mac 的受支持版本以及 PowerPoint Viewer、用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包、Microsoft Works 8.5 和 Microsoft Works 9.0 的所有受支持版本，此安全更新的等级为“重要”。

此安全更新通过修改 PowerPoint 在打开特制的 PowerPoint 文件时处理可能导致内存损坏情况的方式来解决漏洞。 此更新还通过防止 Microsoft Office PowerPoint 2000 和 Microsoft Office PowerPoint 2002 打开 PowerPoint 4.0 本地文件格式来解决漏洞。此安全更新也解决了 Microsoft 安全通报 969136 中最初描述的漏洞。建议。 Microsoft 建议用户立即应用此更新。

已知问题。 Microsoft 知识库文章 967340 介绍了客户在安装此安全更新时可能遇到的当前已知问题。 本文还介绍了这些问题的建议解决办法。 在当前已知问题和建议解决办法仅适用于此软件的特定版本时，此文章还提供其他文章的链接。

简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS09-017.mspx

英文版
http://www.microsoft.com/technet/security/Bulletin/MS09-017.mspx