Microsoft Office Publisher转换指针引用漏洞

BUGTRAQ ID:66622
CVE ID:CVE-2014-1759

Publisher是微软Office办公软件套件中用于创建、个性化和共享各种出版物和营销材料的工具。

由于pubconv.dll的错误，攻击者可以利用漏洞破坏内存并导致一个无效的值通过一个特制的Publisher文件来解除引用的指针。
0
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2007
Microsoft Office Publisher 2003
Microsoft Office Publisher 2007
目前厂商已经发布了升级补丁以修复漏洞，请下载使用：
https://technet.microsoft.com/en-us/security/bulletin/ms14-020