Microsoft Excel嵌入Shockwave Flash对象绕过安全限制漏洞

2006-10-27T00:00:00
ID SSV:244
Type seebug
Reporter Root
Modified 2006-10-27T00:00:00

Description

Microsoft Excel是非常流行的电子表格办公软件。

Microsoft Excel对文件中的对象处理存在漏洞,攻击者可能利用此漏洞在用户机器上执行任意指令。

攻击可以使用Shockwave Flash Object将有Java脚本的恶意Flash文件嵌入到Excel表单中,这样如果用户打开了该文件的话便无需用户交互便自动运行该对象。

Microsoft Excel 2003 Microsoft Office 2003 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/technet/security/

                                        
                                            
                                                http://hackingspirits.com/vuln-rnd/xls-embed-swf-expl.zip