Lucene search

K
seebugRootSSV:1434
HistoryMar 02, 2007 - 12:00 a.m.

Microsoft Office Publisher空指针引用拒绝服务漏洞

2007-03-0200:00:00
Root
www.seebug.org
13

Publisher是微软Office办公软件套件中用于创建、个性化和共享各种出版物和营销材料的工具。

Publisher 2007在处理包含畸形格式的文档时存在空指针引用错误,如果用户受骗打开了恶意的 .pub 文件的话,就可能导致应用程序崩溃。

Microsoft Publisher 2007 (12.0.4518.1014)
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

  • 不要打开不可信任的.pub文件,或禁用任何与.pub文件相关的文件和MIME类型关联。

厂商补丁:

Microsoft

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href=“http://www.microsoft.com/technet/security/” target=“_blank”>http://www.microsoft.com/technet/security/</a>


                                                http://security-protocols.com/poc/sp-x44.pub