此安全更新可解决 Microsoft Office 中 3 个私下报告的漏洞。如果经特殊设计的文件在 Microsoft Office 2007 受影响的版本中打开,则这些漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可能会获得与当前用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的客户比具有管理用户权限的客户受到的影响要小。
对于 Microsoft Word 2007、Microsoft Word Viewer 和 Microsoft Office 兼容包的受支持版本,此安全更新的等级为“重要”。该安全更新通过更正 Microsoft Office 分析经特殊设计的文件的方式来解决漏洞。
有关此文档的详细信息,请参阅 Microsoft 知识库文章 3009710。
English Version
http://technet.microsoft.com/en-us/security/bulletin/MS14-069
简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS14-069
Responses to “MS14-069 Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3009710)”
Back Top
Leave a Reply