BUGTRAQ ID: 38551
CVE ID: CVE-2010-0260
Excel是微软Office套件中的电子表格工具。
Excel在解析XSL文件中畸形MDXTuple和ContinueFRT12记录时存在堆溢出漏洞,成功利用此漏洞的攻击者可以完全控制受影响的系统。
Microsoft Excel Viewer SP2
Microsoft Excel Viewer SP1
Microsoft Excel 2007 SP2
Microsoft Excel 2007 SP1
临时解决方法:
厂商补丁:
Microsoft已经为此发布了一个安全公告(MS10-017)以及相应补丁:
MS10-017:Vulnerabilities in Microsoft Office Excel Could Allow Remote Code Execution (980150)
链接:http://www.microsoft.com/technet/security/bulletin/ms10-017.mspx?pf=true