2006-10-11 13:36:18
发布日期:2006-07-10 更新日期:2006-10-11
受影响系统:
Microsoft Excel Viewer 2003 Microsoft Excel v.X for Mac Microsoft Excel 2004 for Mac Microsoft Excel 2003 Microsoft Excel 2002 Microsoft Excel 2000
描述:
BUGTRAQ ID: 20344 CVE(CAN) ID: CVE-2006-2387
Microsoft Excel是非常流行的电子表格工具。
Microsoft Excel在分析文件和处理格式错误的 DATETIME 记录时存在漏洞,在处理畸形的DATETIME记录时可能会不安全地引用用户所提供的数据,导致执行任意指令。
<*来源:Manuel Santamarina Suarez 链接:http://www.zerodayinitiative.com/advisories/ZDI-06-033.html http://www.microsoft.com/technet/security/Bulletin/MS06-059.mspx http://www.us-cert.gov/cas/techalerts/TA06-283A.html *>
建议:
临时解决方法:
* 不要打开或保存从不受信任来源收到的Microsoft Excel文件。
厂商补丁:
Microsoft --------- Microsoft已经为此发布了一个安全公告(MS06-059)以及相应补丁: MS06-059:Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (924164) 链接:http://www.microsoft.com/technet/security/Bulletin/MS06-059.mspx
|