当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Microsoft Office内存破坏漏洞(CVE-2015-1760)

     发表日期：2015-06-16 16:05:42

漏洞名称：Microsoft Office内存破坏漏洞(CVE-2015-1760) (MS15-059)
BUGTRAQ ID:75015
CVE ID:CVE-2015-1760
受影响系统：
Microsoft Office Office 2013 RT
Microsoft Office Office 2013
Microsoft Office Office 2010
Microsoft Office Office 2007
详细信息：
 
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。
 
 
 
Microsoft Office Compatibility Pack SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP解析构造的Office文件时没有正确处理内存对象，存在远程代码执行漏洞，攻击者通过诱使用户打开构造的Office文档利用此漏洞破坏系统内存，执行任意代码。
 
 
漏洞来源：
Ben Hawkes
解决方案：
临时解决方法：
 
* 用Office文档阻止策略阻止通过旧式转换器打开文档。
 
厂商补丁：
 
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-059）以及相应补丁:
 
MS15-059：Vulnerabilities in Microsoft Office Could Allow Remote Code Execution
 
链接：http://technet.microsoft.com/security/bulletin/MS15-059