摘要
安全更新可消除五个秘密报告的漏洞。 如果用户使用 Microsoft Office 查看特制图像文件,这些漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office 2000 的受支持版本,此安全更新的等级为“严重”;对于 Microsoft Office XP、Microsoft Office 2003 Service Pack 2、Microsoft Project 2002 Service Pack 1、Microsoft Office Converter Pack 和 Microsoft Works 8 的受支持版本,此安全更新的等级为“重要”。
此安全更新通过修改 Microsoft Office 在将文件传递到分配的缓冲区之前分析文件长度的方式来解决此漏洞。
建议。 Microsoft 建议用户立即应用此更新。
连接:Microsoft 安全公告 MS08-044-严重: Microsoft Office 筛选器中的漏洞可能允许远程执行代码 (924090)
|