　

　

安全中国首页 > 新闻中心 > 微软安全公告

　

MS08-026：Microsoft Word 存在远程代码执行漏洞

安全中国 www.anqn.com

更新时间:2008-5-15 0:46:37

责任编辑:流火

热点：

版本： 1.0

摘要

此安全更新解决了 Microsoft Word 中多个秘密报告的漏洞，如果用户打开特制 Word 文件，该漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件	组件	最大安全影响	综合严重等级	此更新替代的公告
Microsoft Office 套件和组件
Microsoft Office 2000 Service Pack 3	Microsoft Word 2000 Service Pack 3 (KB950250)	远程执行代码	严重	MS08-009
Microsoft Office XP Service Pack 3	Microsoft Word 2002 Service Pack 3 (KB950243)	远程执行代码	重要	MS08-009
Microsoft Office 2003 Service Pack 2	Microsoft Word 2003 Service Pack 2 (KB950241)	远程执行代码	重要	MS08-009
Microsoft Office 2003 Service Pack 3	Microsoft Word 2003 Service Pack 3 (KB950241)	远程执行代码	重要	MS08-009
2007 Microsoft Office System	Microsoft Word 2007 (KB950113)	远程执行代码	重要	无
	Microsoft Outlook 2007 (KB950113)	远程执行代码	严重	无
2007 Microsoft Office System Service Pack 1	Microsoft Word 2007 Service Pack 1 (KB950113)	远程执行代码	重要	无
	Microsoft Outlook 2007 Service Pack 1 (KB950113)	远程执行代码	严重	无
其他 Office 软件
Microsoft Word Viewer 2003 (KB950625)	不适用	远程执行代码	重要	MS08-009
Microsoft Word Viewer 2003 Service Pack 3 (KB950625)	不适用	远程执行代码	重要	MS07-024
用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包 (KB951808)	不适用	远程执行代码	重要	无
用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包 (KB951808)	不适用	远程执行代码	重要	无
Microsoft Office for Mac
Microsoft Office 2004 for Mac (KB952332)	不适用	远程执行代码	重要	MS08-014
Microsoft Office 2008 for Mac (KB952331)	不适用	远程执行代码	重要	MS08-014

不受影响的软件

Office 及其他软件
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-026.mspx

（以上链接均连到第三方网站）

·上一篇: 微软计划本月发布4个安全补丁
·下一篇: MS08-027：Microsoft Publisher远程代码执行漏洞

　

加入安全中国终身VIP会员待遇：
永久学习已开设的所有培训班课程和以后新开培训班课程
赠送可申请密码保护的免费6位ＱＱ
赠送终身VIP会员独享光盘工具包第一版和第二版
为终身VIP会员推荐安排工作就业

安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密码：anqn.com

　

学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班

相关新闻

·Msn最新跨站代码
·江民提醒谨防“袜子虫”新变种利用MSN传播
·国外加密合并程序:Kiams Crypter(图)
·科讯CMS脚本注入漏洞利用
·MSN再次大面积断网具体原因尚在清查中
·MSSQL的脚本注入攻击与安全防护
·MSN远程聊天记录查看器2.5(图)
·Delphi、MS SQL Server开发环境下存储过程的使用
·Phpcms 2007 远程文件包含漏洞
·MSSQL数据库备份精灵(E树软件) V1.02(图)

　

一日一文章

　

一日一软件

　

一日一动画

　