安全中国首页 > 新闻中心 > 微软安全公告
 

MS07-052:Crystal Reports允许远程执行代码漏洞

更新时间:2007-10-4 21:42:20
责任编辑:流火
热 点:
发布日期: 九月 11, 2007

版本: 1.0

摘要:

此重要安全更新解决了一个公开披露的漏洞。 如果用户打开特制的 RPT 文件,该漏洞可能允许远程执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

此重要安全更新针对包含自定义版本 Crystal Reports 的 Visual Studio 的受支持版本。

此安全更新通过修改 Crystal Reports for Visual Studio 处理 RPT 文件的方式来消除该漏洞。

建议: Microsoft 建议客户尽早应用此安全更新。

受影响的软件

软件 版本 最大安全影响 综合严重程度等级 此更新替代的公告

Visual Studio .NET 2002 Service Pack 1
(KB937057)

Microsoft Visual Studio .NET Enterprise Architect

Microsoft Visual Studio .NET Enterprise Developer

Microsoft Visual Studio .NET Professional

远程执行代码

重要

Visual Studio .NET 2003
(KB937058)

Microsoft Visual Studio .NET Enterprise Architect 2003

Microsoft Visual Studio .NET Enterprise Developer 2003

Microsoft Visual Studio .NET Professional 2003

远程执行代码

重要

Visual Studio .NET 2003 Service Pack 1
(KB937059)

Microsoft Visual Studio .NET Enterprise Architect 2003

Microsoft Visual Studio .NET Enterprise Developer 2003

Microsoft Visual Studio .NET Professional 2003

远程执行代码

重要

Visual Studio 2005
(KB937060)

Microsoft Visual Studio 2005 Professional Edition

Microsoft Visual Studio 2005 Team Edition for Software Architects

Microsoft Visual Studio 2005 Team Edition for Software Developers

Microsoft Visual Studio 2005 Team Suite

Microsoft Visual Studio 2005 Team Edition for Software Testers

远程执行代码

重要

Visual Studio 2005 Service Pack 1
(KB937061)

Microsoft Visual Studio 2005 Professional Edition

Microsoft Visual Studio 2005 Team Edition for Software Architects

Microsoft Visual Studio 2005 Team Edition for Software Developers

Microsoft Visual Studio 2005 Team Suite

Microsoft Visual Studio 2005 Team Edition for Software Testers

远程执行代码

重要

不受影响的软件

操作系统

Microsoft Office Outlook 2003 with Business Contact Manager

Microsoft Office Outlook 2007 with Business Contact Manager

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com
 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班