当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

多个Office OCX ActiveX控件\'OpenWebFile()\'任意程序执行漏洞

信息来源：Mountassif Moad      发表日期：2013-05-15 14:42:00

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。

Office Viewer OCX 3.0.1、Word Viewer OCX 3.2、PowerPoint Viewer OCX 3.1、Excel Viewer OCX 3.2在实现上存在安全漏洞，可使攻击者在受影响应用上下文中执行任意代码。

 

BUGTRAQ-ID:33243

受影响系统：

Microsoft Word Viewer OCX 3.2

Microsoft Word Viewer OCX

Microsoft Excel Viewer OCX 3.2

Microsoft PowerPoint Viewer OCX 3.1

 

测试方法：

警  告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.securityfocus.com/data/vulnerabilities/exploits/33243-office.html

http://www.securityfocus.com/data/vulnerabilities/exploits/33243-powerpoint.html

http://www.securityfocus.com/data/vulnerabilities/exploits/33243-word.html

http://www.securityfocus.com/data/vulnerabilities/exploits/33243-excel.html

解决办法：

厂商补丁：

Microsoft

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://technet.microsoft.com/security/bulletin/