微軟 Visio 多個漏洞(2008年04月09日)
最後更新
2011年01月28日
發佈日期:
2008年04月09日
2560
觀看次數
風險: 中度風險
1. Visio 物件標頭漏洞
Microsoft Visio 驗證蓄意製作檔案中的物件標頭資料的方式中，存在遠端執行程式碼的漏洞。 攻擊者可傳送格式錯誤的檔案，以電子郵件附件的方式隨附，或存放在蓄意製作或遭入侵的網站上，以利用此漏洞。
2. Visio 記憶體驗證漏洞
在將蓄意製作的 .DXF 檔案從磁碟載入記憶體時，Microsoft Visio 驗證記憶體配置的方式中存在遠端執行程式碼的漏洞。 攻擊者可傳送格式錯誤的檔案，以電子郵件附件的方式隨附，或存放在蓄意製作或遭入侵的網站上，以利用此漏洞。
影響
- 遠端執行程式碼
受影響之系統或技術
- 微軟 Office XP Service Pack 2
- 微軟 Visio 2002 Service Pack 2 - 微軟 Office 2003 Service Pack 2
- 微軟 Visio 2003 Service Pack 2 - 微軟 Office 2003 Service Pack 3
- 微軟 Visio 2003 Service Pack 3 - 2007 微軟 Office System
- 微軟 Visio 2007 - 2007 微軟 Office System Service Pack 1
- 微軟 Visio 2007 Service Pack 1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
請在這裡下載修補程式
- 微軟 Office XP Service Pack 2
- 微軟 Visio 2002 Service Pack 2 - 微軟 Office 2003 Service Pack 2
- 微軟 Visio 2003 Service Pack 2 - 微軟 Office 2003 Service Pack 3
- 微軟 Visio 2003 Service Pack 3 - 2007 微軟 Office System
- 微軟 Visio 2007 - 2007 微軟 Office System Service Pack 1
- 微軟 Visio 2007 Service Pack 1
漏洞識別碼
資料來源
相關連結
分享至