MS08-008：OLE自动化中可能允许远程执行代码漏洞 - 瑞星反病毒资讯网

首页 » 安全频道 » 最新漏洞 » Windows漏洞 » 正文

MS08-008：OLE自动化中可能允许远程执行代码漏洞

来源：微软时间：2008-02-14 14:02:59

发布日期：二月 12, 2008

版本： 1.0

摘要：

此严重安全更新可消除一个秘密报告的漏洞。如果用户查看了特制网页，此漏洞可能允许远程执行代码。攻击者可能通过对对象链接与嵌入 (OLE) 自动化进行攻击来利用该漏洞。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

软件	最大安全影响	综合严重等级	此更新替代的公告
Windows 2000 Service Pack 4 (KB943055)	远程执行代码	严重	MS07-043
Windows XP Service Pack 2 (KB943055)	远程执行代码	严重	MS07-043
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2 (KB943055)	远程执行代码	严重	MS07-043
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2 (KB943055)	远程执行代码	中等	MS07-043
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2 (KB943055)	远程执行代码	中等	MS07-043
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统） (KB943055)	远程执行代码	中等	MS07-043
Windows Vista (KB943055)	远程执行代码	严重	无
Windows Vista x64 Edition (KB943055)	远程执行代码	严重	无
Microsoft Office 2004 for Mac	远程执行代码	严重	无
Microsoft Visual Basic 6.0 Service Pack 6 (KB946235)	远程执行代码	严重	无

不受影响的软件

操作系统
Windows Vista Service Pack 1（所有版本）
Windows Server 2008（所有版本）
Microsoft Office 2008 for Mac

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-008.mspx

（以上链接均连到第三方网站）

相关文章

推荐阅读