CDHaha Download

此安全更新解决了 Microsoft Office Project 中一个秘密报告的漏洞。 如果用户打开特制的 Project 文件，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

对于 Microsoft Project 2000 Service Release 1，此安全更新等级为“严重”，对于 Microsoft Project 2002 Service Pack 1 和 Microsoft Office Project 2003 Service Pack 3，此安全更新等级为“重要”。有关详细信息，请参阅本节中的“受影响和不受影响的软件”小节。

此更新通过修改 Microsoft Office Project 在打开磁盘上的 Project 文件并装入内存时验证内存分配的方式来消除此漏洞。 有关漏洞的详细信息，请参阅下一节“漏洞信息”下面特定漏洞条目的常见问题 (FAQ) 小节。

建议。 Microsoft 建议用户立即应用此更新。

英文版
http://www.microsoft.com/technet/security/Bulletin/MS09-074.mspx

简体中文版
http://www.microsoft.com/china/technet/security/Bulletin/MS09-074.mspx