MS07-013:Microsoft RichEdit 远程执行代码漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
MS07-013:Microsoft RichEdit 远程执行代码漏洞 发布日期: 二月 13, 2007

版本: 1.0

本文的目标读者: 使用 Microsoft Windows 或 Microsoft Office 的客户

漏洞的影响: 远程执行代码

最高严重等级: 重要

建议: 客户应尽早应用该更新。

经过测试的软件和安全更新下载位置:

受影响的软件:

Windows 软件:

Microsoft Windows 2000 Service Pack 4 —

Microsoft Windows XP Service Pack 2 -

Microsoft Windows XP Professional x64 Edition -

Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 -

Microsoft Windows Server 2003(用于基于 Itanium 的系统)和 Microsoft Windows Server 2003 SP1(用于基于 Itanium 的系统)-

Microsoft Windows Server 2003 x64 Edition -

Office 软件:

Microsoft Office 2000 Service Pack 3 -

Microsoft Access 2000

Microsoft Excel 2000

Microsoft FrontPage 2000

Microsoft Outlook 2000

Microsoft PowerPoint 2000

Microsoft Publisher 2000

Microsoft Word 2000

Microsoft Office XP Service Pack 3 -

Microsoft Access 2002

Microsoft Excel 2002

Microsoft FrontPage 2002

Microsoft Outlook 2002

Microsoft PowerPoint 2002

Microsoft Publisher 2002

Microsoft Word 2002

Microsoft Office 2003 Service Pack 2 -

Microsoft Access 2003

Microsoft Excel 2003

Microsoft FrontPage 2003

Microsoft InfoPath 2003

Microsoft OneNote 2003

Microsoft Outlook 2003

Microsoft PowerPoint 2003

Microsoft Project 2003

Microsoft Publisher 2003

Microsoft Visio 2003

Microsoft Word 2003

Microsoft Word 2003 Viewer

Microsoft Project 2000 Service Release 1 -

Microsoft Office 2000 Multilanguage Packs -

Microsoft Project 2002 Service Pack 1 -

Microsoft Visio 2002 Service Pack 2 -

用于 Microsoft Office 的 Microsoft Learning Essentials 1.0、1.1 和 1.5 -

Microsoft Global Input Method Editor for Office 2000(日语) -

Microsoft Office 2004 for Mac -

不受影响的软件:

Windows Vista

2007 Microsoft Office System

Microsoft Office 2003 Service Pack 2

Microsoft Excel 2003 Viewer

Microsoft PowerPoint 2003 Viewer

微软的安全公告:

摘要:

此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。

如果用户使用管理用户权限登录,成功利用此漏洞的安全者便可完全控制受影响的系统。 安全者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

我们建议客户应尽早应用此更新。

严重等级和漏洞标识符:

漏洞标识符漏洞的影响Microsoft Office 2000、Microsoft Office XP 和 Microsoft Office 2003用于 Microsoft Office 的 Learning Essentials 1.0、1.1、1.5,以及 Microsoft Global Input Method Editor for Office 2000(日语)Microsoft Office 2004 for MacMicrosoft Windows 2000 Service Pack 4Microsoft Windows XP Service Pack 2Microsoft Windows Server 2003(所有版本)

Microsoft RichEdit 漏洞 -

远程执行代码

重要

重要

重要

重要

重要

重要