漏洞信息详情
Microsoft Excel DbOrParamQry对象解析内存破坏漏洞
- CNNVD编号:CNNVD-201003-149
- 危害等级: 超危
- CVE编号: CVE-2010-0264
- 漏洞类型: 代码注入
- 发布时间: 2010-03-10
- 威胁类型: 远程
- 更新时间: 2010-03-11
- 厂 商: microsoft
- 漏洞来源: Damian Frizza
漏洞简介
Excel是微软Office套件中的电子表格工具。
Excel在解析包含有畸形DbOrParamQry记录的.XLS文件时存在内存破坏漏洞,用户受骗打开了恶意的.XLS文件就可能导致执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
Microsoft Open XML File Format Converter for Mac 0
Microsoft Open XML File Format Converter for Mac 1.1.4
http://www.microsoft.com/downloads/details.aspx?FamilyID=4c5487d5-c912 -4087-8c83-769e3fb78ea9
Microsoft Excel 2002 SP3
Microsoft Security Update for Microsoft Excel 2002 (KB978471)
http://www.microsoft.com/downloads/details.aspx?familyid=E0136F62-60CE -4EBD-8660-BE81EBA29AE8
参考网址
来源: MS
名称: MS10-017
链接:http://www.microsoft.com/technet/security/Bulletin/MS10-017.mspx
来源:NSFOCUS 名称:14602 链接:http://www.nsfocus.net/vulndb/14602
受影响实体
- Microsoft Office_sharepoint_server:2007:Sp2:X64
- Microsoft Office_sharepoint_server:2007:Sp1:X64
- Microsoft Office_sharepoint_server:2007:Sp2:X32
- Microsoft Office_sharepoint_server:2007:Sp1:X32
- Microsoft Office_compatibility_pack:2007:Sp2
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论