RISING 瑞星
首页 » 安全频道 » 最新漏洞 » Windows漏洞 » 正文 rss
 资讯  病毒

MS07-043: OLE 自动化中的漏洞允许远程执行代码

来源:微软 时间:2007-08-15 14:08:09

发布日期: 八月 14, 2007

版本: 1.0

摘要:

此严重安全更新可消除一个秘密报告的漏洞。 如果用户查看了特制网页,此漏洞可能允许远程执行代码。 攻击者可能通过对对象链接与嵌入 (OLE) 进行攻击来利用该漏洞。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

此更新对于 Windows 2000、Windows XP、Office 2004 for Mac 和 Visual Basic 6 的所有受支持版本都是重要安全更新。对于其他受影响的 Windows 版本,此更新的等级为“中等”。

此安全更新通过对 OLE 自动化中的内存请求进行检查来解决该漏洞。

建议: Microsoft 建议用户立即应用此更新。

受影响的软件

软件 最大安全影响 综合严重程度等级 此更新替代的公告

Windows 2000 Service Pack 4

远程执行代码

严重

Windows XP Service Pack 2

远程执行代码

严重

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

远程执行代码

严重

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

远程执行代码

中等

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

远程执行代码

中等

Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)

远程执行代码

中等

Microsoft Office 2004 for Mac

远程执行代码

严重

Microsoft Visual Basic 6.0 Service Pack 6 (KB924053)

远程执行代码

严重

不受影响的软件

操作系统

Windows Vista

Windows Vista x64 Edition

 

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS07-043.mspx

以上链接均连到第三方网站


相关文章

瑞星提示