当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Microsoft多个应用本地信息泄露漏洞(CVE-2015-2423)

     发表日期：2015-08-13 15:20:28

漏洞名称：Microsoft多个应用本地信息泄露漏洞(CVE-2015-2423)(MS15-081)
BUGTRAQ ID:76202
CVE ID:CVE-2015-2423
受影响系统：
Microsoft Office Office 2013
Microsoft Office Office 2010
Microsoft Office Office 2007
详细信息：
 
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。
 
 
 
当以“增强保护模式 (EPM)”运行的 Internet Explorer 可以访问中等完整性级别的文件时，Microsoft Windows、Internet Explorer 和 Microsoft Office 中存在信息泄露漏洞。要利用此漏洞，攻击者首先需要利用另一个漏洞并在 EPM 模式下的 Internet Explorer 内执行代码，然后使用不安全的命令行参数执行 Excel、Notepad、PowerPoint、Visio 或 Word。
 
 
漏洞来源：
Microsoft
解决方案：
厂商补丁：
 
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-081）以及相应补丁:
 
MS15-081：Vulnerabilities in Microsoft Office  Could Allow Remote Code Execution - Critical (3080790)
 
链接：http://technet.microsoft.com/security/bulletin/MS15-081