Microsoft Excel公式解析远程代码执行漏洞

受影响系统： microsoft excel viewer 2003 microsoft excel 2007 microsoft excel 2003 sp2 microsoft excel 2002 sp3 microsoft excel 2000 sp3 microsoft office 2004 for mac 描述： -------------------------------------------------------------------------------- bugtraq id: 28167 cve(can) id: cve-2008-0115 excel是微软office办公软件家族中的电子表格工具。 excel没有正确地处理特制的公式，如果用户受骗打开了包含有公式的畸形文档的话，就可能触发内存破坏，导致执行任意指令。 <*来源：idefense 链接：http://secunia.com/advisories/28506 http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=672 http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true http://www.us-cert.gov/cas/techalerts/ta08-071a.html *> 建议： -------------------------------------------------------------------------------- 临时解决方法： * 使用microsoft office文件阻断策略以防止打开未知或不可信任来源的office 2003及更早版本的文档。可使用以下注册表脚本为office 2003设置文件阻断策略：
windows registry editor version 5.00 [hkey_current_user\software\microsoft\office\11.0\word\security\fileopenblock]
"binaryfiles"=dword:00000001
* 不要打开不可信任来源或可信任来源意外接收到的microsoft office文件。 厂商补丁： microsoft --------- microsoft已经为此发布了一个安全公告（ms08-014）以及相应补丁: ms08-014：vulnerabilities in microsoft excel could allow remote code execution (949029) 链接：http://www.microsoft.com/technet/security/bulletin/ms08-014.mspx?pf=true