MS08-051：MicrosoftPowerPoint远程执行代码漏洞

摘要

此安全更新解决了 Microsoft Office PowerPoint 和 Microsoft Office PowerPoint Viewer 中三个秘密报告的漏洞，如果用户打开特制的 PowerPoint 文件，则这些漏洞可能允许远程执行代码。成功利用这些漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Office 套件及其他软件	组件	最大安全影响	综合严重等级	此更新替代的公告
Microsoft Office 套件和组件
Microsoft Office 2000 Service Pack 3	Microsoft Office PowerPoint 2000 Service Pack 3 (KB949007)	远程执行代码	严重	MS06-058
Microsoft Office XP Service Pack 3	Microsoft Office PowerPoint 2002 Service Pack 3 (KB948995)	远程执行代码	重要	MS06-058
Microsoft Office 2003 Service Pack 2	Microsoft Office PowerPoint 2003 Service Pack 2 (KB948988)	远程执行代码	重要	MS06-058
Microsoft Office 2003 Service Pack 3	Microsoft Office PowerPoint 2003 Service Pack 3 (KB948988)	远程执行代码	重要	MS06-058
2007 Microsoft Office System	Microsoft Office PowerPoint 2007 (KB951338)	远程执行代码	重要	无
2007 Microsoft Office System Service Pack 1	Microsoft Office PowerPoint 2007 Service Pack 1 (KB951338)	远程执行代码	重要	无
其他 Office 软件
Microsoft Office PowerPoint Viewer 2003 (KB949041)	不适用	远程执行代码	重要	无
用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包 (KB954038)	不适用	远程执行代码	重要	无
用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包 (KB954038)	不适用	远程执行代码	重要	无
Microsoft Office for Mac
Microsoft Office 2004 for Mac (KB956343)	不适用	远程执行代码	重要	MS08-026

不受影响的软件

Office 及其他软件
Microsoft Office PowerPoint Viewer 2007 和 Microsoft Office PowerPoint Viewer 2007 Service Pack 1
Microsoft Office SharePoint Server 2007
Microsoft Office SharePoint Server 2007 Service Pack 1
Microsoft Office 2008 for Mac
Microsoft Works 8.0
Microsoft Works 8.5
Microsoft Works 9.0
Microsoft Works Suite 2005
Microsoft Works Suite 2006

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-051.mspx