Microsoft Excel公式解析远程代码执行漏洞
程序员文章站
2022-06-22 19:44:06
受影响系统：
Microsoft Excel Viewer 2003
Microsoft Excel 2007
Microsoft Excel 2003 SP2
Microsoft Excel 2002 SP3
Microsoft Excel 2000 SP3
Microsoft Offic... 08-10-08...
受影响系统：
microsoft excel viewer 2003
microsoft excel 2007
microsoft excel 2003 sp2
microsoft excel 2002 sp3
microsoft excel 2000 sp3
microsoft office 2004 for mac
描述：
--------------------------------------------------------------------------------
bugtraq id: 28167
cve(can) id: cve-2008-0115
excel是微软office办公软件家族中的电子表格工具。
excel没有正确地处理特制的公式，如果用户受骗打开了包含有公式的畸形文档的话，就可能触发内存破坏，导致执行任意指令。
<*来源：idefense
链接：http://secunia.com/advisories/28506
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=672
http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true
http://www.us-cert.gov/cas/techalerts/ta08-071a.html
*>
建议：
--------------------------------------------------------------------------------
临时解决方法：
* 使用microsoft office文件阻断策略以防止打开未知或不可信任来源的office 2003及更早版本的文档。可使用以下注册表脚本为office 2003设置文件阻断策略：
windows registry editor version 5.00 [hkey_current_user\software\microsoft\office\11.0\word\security\fileopenblock]
"binaryfiles"=dword:00000001
* 不要打开不可信任来源或可信任来源意外接收到的microsoft office文件。 厂商补丁： microsoft --------- microsoft已经为此发布了一个安全公告（ms08-014）以及相应补丁: ms08-014：vulnerabilities in microsoft excel could allow remote code execution (949029) 链接：http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true
windows registry editor version 5.00 [hkey_current_user\software\microsoft\office\11.0\word\security\fileopenblock]
"binaryfiles"=dword:00000001
* 不要打开不可信任来源或可信任来源意外接收到的microsoft office文件。 厂商补丁： microsoft --------- microsoft已经为此发布了一个安全公告（ms08-014）以及相应补丁: ms08-014：vulnerabilities in microsoft excel could allow remote code execution (949029) 链接：http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true