Lucene search

K
seebugRootSSV:20535
HistoryMay 12, 2011 - 12:00 a.m.

Microsoft PowerPoint远程代码执行漏洞

2011-05-1200:00:00
Root
www.seebug.org
14

0.679 Medium

EPSS

Percentile

97.6%

Bugtraq ID: 47700,47699
CVE ID:CVE-2011-1269
CVE-2011-1270

Microsoft PowerPoint是一款微软开发的演示文稿播放处理软件。
Microsoft Office PowerPoint存在多个安全漏洞,允许攻击者以应用程序上下文执行任意代码。
-当调用某些函数时存在未明错误,可导致内存破坏。
-当解析PowerPoint文件时存在未明错误,可导致内存破坏。
成功利用漏洞可以以应用程序上下文执行任意代码。

Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office XP
Microsoft PowerPoint 2002
Microsoft Powerpoint 2003
Microsoft PowerPoint 2007
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://www.microsoft.com/technet/security/Bulletin/MS11-036.mspx