BUGTRAQ ID: 59772
CVE(CAN) ID: CVE-2013-1329
Microsoft Publisher是微软公司发行的桌面出版应用软件。
Microsoft Publisher 分析 Publisher 文件的方式中存在多个远程执行代码漏洞。成功利用任一漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
0
Microsoft Office 2003
Microsoft Office 2010
Microsoft Office 2007
Microsoft Publisher 2010
Microsoft Publisher 2003
临时解决方法:
如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁:
厂商补丁:
Microsoft已经为此发布了一个安全公告(MS13-042)以及相应补丁:
MS13-042:Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution (2830397)
链接:http://technet.microsoft.com/security/bulletin/MS13-042