此安全更新可解决 Microsoft Works 转换器中一个秘密报告的漏洞。 如果用户打开特制的 Works 文件,该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office Word 2000 的支持版本,此安全更新的等级为“严重”。对于 Microsoft Office Word 2002、带 Microsoft Works 6–9 文件转换器的 Microsoft Office Word 2003 和 Microsoft Office Word 2007 Service Pack 1 的支持版本;以及 Microsoft Works 8.5 和 Microsoft Works 9.0,此安全更新的等级也是“严重”。
此安全更新通过修改 Microsoft Office 打开 Works 文件的方式来解决该漏洞。
建议。 Microsoft 建议用户立即应用此更新。
英文版
http://www.microsoft.com/technet/security/Bulletin/MS09-024.mspx
简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS09-024.mspx
Responses to “MS09-024 Vulnerability in Microsoft Works Converters Could Allow Remote Code Execution (957632)”
Back Top
Leave a Reply