BUGTRAQ ID: 30124
CVE(CAN) ID: CVE-2008-2244
Microsoft Word是微软Office办公软件套件中的文字处理工具。
Word没有正确地处理文档中的无效智能标签长度值,如果用户打开了带有畸形记录值的特制Word文件,就可能触发内存破坏。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
目前这个漏洞正在被名为Trojan.Mdropper的木马积极的利用。
Microsoft Word 2003 SP3
Microsoft Word 2003 SP2
Microsoft Word 2002 SP3
临时解决方法:
厂商补丁:
Microsoft已经为此发布了一个安全公告(MS08-042)以及相应补丁:
MS08-042:Vulnerability in Microsoft Word Could Allow Remote Code Execution (955048)
链接:<a href=“http://www.microsoft.com/technet/security/bulletin/MS08-042.mspx?pf=true” target=“_blank”>http://www.microsoft.com/technet/security/bulletin/MS08-042.mspx?pf=true</a>