|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
您现在的位置： ChinaBeta.cn 中文IT资讯 >> 网络安全 >> 警戒公告 >> HACK技术正文
MS08-017：Microsoft Web Components 的执行漏洞
Www.ChinaBeta.Cn 更新时间：2008-3-14

【ChinaBeta.Cn 网络安全】

版本： 1.0

摘要：

此严重更新可解决 Microsoft Office Web Components 中两个秘密报告的漏洞。 如果用户查看了特制网页，这些漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件 组件 最大安全影响 综合严重等级 此更新替代的公告
客户端        

Microsoft Office 2000 Service Pack 3

Microsoft Office Web Components 2000
(KB931660)

远程执行代码

严重

无

Microsoft Office XP Service Pack 3

Microsoft Office Web Components 2000
(KB932031)

远程执行代码

严重

无

Visual Studio .NET 2002 Service Pack 1

Microsoft Office Web Components 2000
(KB933367)

远程执行代码

严重

无

Visual Studio .NET 2003 Service Pack 1

Microsoft Office Web Components 2000
(KB933369)

远程执行代码

严重

无

服务器        

Microsoft BizTalk Server 2000

Microsoft Office Web Components 2000
(KB939714)

远程执行代码

严重

无

Microsoft BizTalk Server 2002

Microsoft Office Web Components 2000
(KB939714)

远程执行代码

严重

无

Microsoft Commerce Server 2000

Microsoft Office Web Components 2000
(KB941305)

远程执行代码

严重

无

Internet Security and Acceleration Server 2000 Service Pack 2

Microsoft Office Web Components 2000
(KB948257)

远程执行代码

严重

无

不受影响的软件

Office 套件

Microsoft Works 8

Microsoft Works 9

Microsoft Works Suite 2005

Microsoft Works Suite 2006

Microsoft Office 2003 Service Pack 2

Microsoft Office 2003 Service Pack 3

2007 Microsoft Office System

2007 Microsoft Office System Service Pack 1

Microsoft BizTalk Server 2004

Microsoft BizTalk Server 2006

Microsoft Commerce Server 2000 Service Pack 1、Microsoft Commerce Server 2000 Service Pack 2 和 Microsoft Commerce Server 2000 Service Pack 3

Microsoft Commerce Server 2002

Microsoft Commerce Server 2007

Internet Security and Acceleration Server 2004

Internet Security and Acceleration Server 2006

Google

（责任编辑：hahack）

注：本站所有资料均为个人爱好与广大网友分享！如用于非法！造成一切后果自负·与本站无关！
【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
热门文章 相关报道
普通HACK技术 [警戒公告]php My Admin工具中sort_by参数远… (09-22)最新HACK技术
普通HACK技术 [警戒公告]Landesk QIP Server服务 Heal报文… (09-22)最新HACK技术
普通HACK技术 [警戒公告]Windows操作系统SMB WRITE_ANDX处… (09-22)最新HACK技术
普通HACK技术 [菜鸟入门]三方法 杜绝企业网络安全管理系统… (09-03)
普通HACK技术 [菜鸟入门]掌握术语 分清电脑安全漏洞的危险… (09-03)
普通HACK技术 [编译|破解]Friendly Technologies fwRemote… (09-03)
普通HACK技术 [编译|破解]虚拟PC软件VMware2008-0014更新修… (09-03)
普通HACK技术 [菜鸟入门]三种方法 让你的交换机和路由器更… (09-02)
普通HACK技术 [编译|破解]Red Hat目录服务器LDAP请求内存泄… (09-02)
普通HACK技术 [菜鸟入门]消除隐患 创建计算机安全密码三大… (08-29)
  • php My Admin工具中sort_by…

  • Landesk QIP Server服务 He…

  • Windows操作系统SMB WRITE_…

  • 三方法 杜绝企业网络安全管…

  • 掌握术语 分清电脑安全漏洞…

  • Friendly Technologies fwR…

  • 虚拟PC软件VMware2008-0014…

  • 三种方法 让你的交换机和路…

  • Red Hat目录服务器LDAP请求…

  • 消除隐患 创建计算机安全密…

    		•
    　　网友评论内容：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    I D： *
    邮 箱：
    主 页：
    评 分： 1分 2分 3分 4分 5分
    评 论：

    关于我们  中国·国家信息产业部{粤ICP备06006652号}{陇ICP备06002562号}
    版权所有：『AK网盟基地』站长：Hahack | QQ：80505955 | E-mail:Hahack@Gmail.com
    Copyright (C) 2005-2007  akhack.org|chinabeta.cn All Rights Reserved