微软名称:KB957784
安全公告号:MS09-017
补丁包大小:2.75MB
微软下载地址：点击下载
PChome下载地址：点击下载
微软更新时间：2009年5月12日
漏洞影响:远程执行代码
漏洞描述:此安全更新解决了 Microsoft Office PowerPoint 中一个公开披露的漏洞和多个秘密报告的漏洞，如果用户打开特制的 PowerPoint 文件，则该漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
对于 Microsoft Office PowerPoint 2000 的受支持版本，此安全更新的等级为“严重”；对于 Microsoft Office PowerPoint 2002、Microsoft Office PowerPoint 2003、Microsoft Office PowerPoint 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac 和 Open XML File Format Converter for Mac 的受支持版本以及 PowerPoint Viewer、用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包、Microsoft Works 8.5 和 Microsoft Works 9.0 的所有受支持版本，此安全更新的等级为“重要”。 有关详细信息，请参阅本节中“受影响和不受影响的软件”小节。
此安全更新通过修改 PowerPoint 在打开特制的 PowerPoint 文件时处理可能导致内存损坏情况的方式来解决漏洞。 此更新还通过防止 Microsoft Office PowerPoint 2000 和 Microsoft Office PowerPoint 2002 打开 PowerPoint 4.0 本地文件格式来解决漏洞。
网友评论