MS08-019 Microsoft Visio 中的漏洞可能允许远程执行代码（重要）

MS08-019 Microsoft Visio 中的漏洞可能允许远程执行代码（重要）

来源

www.microsoft.com

受影响的软件

Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
2007 Microsoft Office System
2007 Microsoft Office System Service Pack 1

不受影响的软件
Microsoft Visio 2002 Viewer
Microsoft Visio 2003 Viewer
Microsoft Visio 2007 Viewer
Microsoft Visio 2007 Viewer Service Pack 1

描述

此安全更新解决了 Microsoft Office Visio 中秘密报告的漏洞，如果用户打开特制的 Visio 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小


解决方案

应用补丁

中文
Microsoft Office XP Service Pack 3
http://www.microsoft.com/downloa ... a-bcfc-0ab0dd5c3964
Microsoft Office 2003 Service Pack 2
http://www.microsoft.com/downloa ... 1-8d26-9700a8a8e631
Microsoft Office 2003 Service Pack 3
http://www.microsoft.com/downloa ... 1-8d26-9700a8a8e631
2007 Microsoft Office System
http://www.microsoft.com/downloa ... c-900f-7f4e58ed9c7e
2007 Microsoft Office System Service Pack 1
http://www.microsoft.com/downloa ... c-900f-7f4e58ed9c7e


英文
Microsoft Office XP Service Pack 3
http://www.microsoft.com/downloa ... &displaylang=en
Microsoft Office 2003 Service Pack 2
http://www.microsoft.com/downloa ... &displaylang=en
Microsoft Office 2003 Service Pack 3
http://www.microsoft.com/downloa ... &displaylang=en
2007 Microsoft Office System
http://www.microsoft.com/downloa ... &displaylang=en
2007 Microsoft Office System Service Pack 1
http://www.microsoft.com/downloa ... &displaylang=en
www.newjian.com