- 积分
- 5939
- 威望
- 10753
- 元宝
- 0
- 铜钱
- 708
   
|
1楼
发表于 2008-3-11 10:52
| 只看该作者
Microsoft 安全通报 (947563)Microsoft Excel 中的漏洞可能允许远程执行代码发布日期： 一月 15, 2008 | 更新日期： 一月 16, 2008
Microsoft 正在调查关于 Microsoft Office Excel 2003 Service Pack 2、Microsoft Office Excel Viewer 2003、Microsoft Office Excel 2002、Microsoft Office Excel 2000 和 Microsoft Excel 2004 for Mac 存在的漏洞的新公众报告。 此时，我们的初步调查表明，使用 Microsoft Office Excel 2007 或 Microsoft Excel 2008 for Mac 的客户或者安装了 Microsoft Office Excel 2003 Service Pack 3 的客户不受此漏洞的影响。
Microsoft 正在调查公众报告和客户影响。 完成此调查时，Microsoft 将采取适当的措施帮助保护我们的客户。 这可能包括通过我们每月的发布过程提供安全更新或提供不定期的安全更新，具体取决于客户需求。
此时，我们只知道存在尝试使用此漏洞的目标攻击。 此外，由于该问题尚未广泛地公开披露，我们认为目前风险的波及范围有限。
我们仍鼓励负责地披露漏洞。 我们相信，向供应商直接报告漏洞这一普遍接受的做法对大家最为有利。 这一做法有助于确保客户获得全面、优质的安全漏洞更新，使其在更新程序的开发阶段免受恶意攻击。
认为他们已经受到攻击的客户可以在 http://www.microsoft.com/protect/support/default.mspx 获得安全支持，应该联系其所在国家或地区的国家执法机构。 美国的客户可以使用 PC 安全热线 (1-866-PCSAFETY) 免费与客户服务和支持联系。 此外，美国的客户应该联系当地的 FBI 办事处或者向 www.ic3.gov 报告其情形。
Microsoft 仍鼓励客户按照“保护您的计算机”指导启用防火墙、应用所有软件更新，并安装防病毒和反间谍软件。 可以在下列位置找到附加信息： www.microsoft.com/protect。
减轻影响的因素：
| • | 不能在 Microsoft Office Excel 2003 Service Pack 3、Microsoft Office Excel 2007、Microsoft Office Excel 2007 Service Pack 1 或 Microsoft Excel 2008 for Mac 上利用此漏洞。
| | • | 运行 Microsoft Office Excel 2003 Service Pack 2 并部署了 Microsoft Office Isolated Conversion Environment (MOICE) 的客户不受此漏洞的影响。
| | • | 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
| | • | 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
| | • | 在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的特制 Excel 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
| | • | 对于已安装并在使用 Office 2000 的 Office 文档打开确认工具的用户，在打开试图利用此漏洞的特制文档之前，系统将提示该用户打开、保存或取消。
|
|
|
