登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Characteristic_Service_Area/Home/Latest_Info/201010/697928_30003_0.htm

微软安全公告 MS10-080 Microsoft Excel 远程代码执行漏洞(2293211)

【发布时间：2010-10-29】

1         漏洞描述：

微软 Microsoft Office 中 13 个秘密报告的漏洞。 如果用户打开特制的 Excel 文件或特制的 Lotus 1-2-3 文件，则这些漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以获得与本地用户相同的用户权限。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

2         漏洞标识符：

Bugtraq ID：43643,43647,43646,43644,43649,43650,43651,43652,

43653,43654,43655,43656,43567

CVE:    CVE-2010-3230,CVE-2010-3231,CVE-2010-3232,CVE-2010-3233,

CVE-2010-3234,CVE-2010-3235,CVE-2010-3236,CVE-2010-3237,

CVE-2010-3238,CVE-2010-3239,CVE-2010-3240,CVE-2010-3241,

CVE-2010-3242

3         受影响系统

Microsoft Excel 2003 SP3

Microsoft Excel 2002 SP2

Microsoft Office XP SP3

4         漏洞解决办法：

4.1        临时解决办法：

* 不要打开不可信任来源所收到的Excel文档。

4.2        微软补丁：

微软已经为此发布了一个安全公告（MS10-080）以及相应补丁:
http://www.microsoft.com/technet/security/Bulletin/MS10-080 .mspx?pf=true

新华三官网
联系我们