此安全更新可解决 Microsoft WordPad 和 Microsoft Office 文本转换器中一个秘密报告的漏洞。如果使用写字板或 Microsoft Office Word 打开特制的 Word 97 文件,则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者只能获得与用户相同的权限。 帐户配置系统权限较少的用户比具有管理权限的用户受到的威胁要小。
对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008 的所有受支持版本上的写字板,此安全更新等级为“重要”。对于 Microsoft Office Word 2002 和 Microsoft Office Word 2003、Microsoft Office Converter Pack 和 Microsoft Works 8.5,此安全更新的等级也是“严重”。有关详细信息,请参阅本节中的“受影响和不受影响的软件”小节。
More