Microsoft Excel内存破坏漏洞(CVE-2014-6361)(MS14-083)
发表日期:2014-12-03 17:31:00
Microsoft Excel内存破坏漏洞(CVE-2014-6361)(MS14-083)
BugTraq-ID:71501
CVE-ID:CVE-2014-6361
发布日期:2014-12-09
更新日期:2014-12-10
受影响系统:
Microsoft Office 2013
Microsoft Office 2010
Microsoft Office 2007
详细信息:
Excel是微软公司的办公软件的试算表软件组件。 Microsoft Excel 2013、2010、2007解析精心构造的Office文件时没有正确处理内存对象,存在远程代码执行漏洞,成功利用后可使攻击者破坏内存,执行任意代码。
来源:
Microsoft
参考信息:
http://technet.microsoft.com/security/bulletin/MS14-083
解决办法:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS14-083)以及相应补丁: MS14-083:Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (3017347)
链接:http://technet.microsoft.com/security/bulletin/MS14-083