发布日期：2000-01-20
更新日期：2000-01-25

受影响系统：

Microsoft Converter Pack 2000.0
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000.0
Microsoft Office 97.0 Korean version
Microsoft Office 97.0 Japanese version
Microsoft Office 97.0 Chinese version
Microsoft Office 2000.0 Korean version
Microsoft Office 2000.0 Japanese version
Microsoft Office 2000.0 Chinese version
Microsoft PowerPoint 97.0 Korean version
Microsoft PowerPoint 97.0 Japanese version
Microsoft PowerPoint 97.0 Chinese version
Microsoft PowerPoint 2000.0 Korean version
Microsoft PowerPoint 2000.0 Japanese version
Microsoft PowerPoint 2000.0 Chinese version
Microsoft Word 98.0 Korean version
Microsoft Word 98.0 Japanese version
Microsoft Word 98.0 Chinese version
Microsoft Word 97.0 Korean version
Microsoft Word 97.0 Japanese version
Microsoft Word 97.0 Chinese version
Microsoft Word 2000.0 Korean version
Microsoft Word 2000.0 Japanese version
Microsoft Word 2000.0 Chinese version

描述：

---

来源：Microsoft Security Bulletin

    东亚语言版的Word和Powerpoint软件存在缓冲区溢出漏洞。这个缓冲区是代码将Word 5文档转换为新版本格式时使用的。Word 97/98/2000在装入旧格式文档时都会进行自动转换。

    如果将一个经过特定设计的中文、日语或朝鲜语版的Word 5文档用新版本的Word或PowerPoint软件打开，嵌入到文档中的二进制代码可能会在文档转换时被执行，权限为当前用户等级。



建议：

---

    Microsoft公司已针对这个漏洞发布了安全补丁，网址为：

- Word 97 / 98, PowerPoint 98: -

美国：
http://officeupdate.microsoft.com/downloaddetails/ww5pkg.htm

日本：
http://officeupdate.microsoft.com/japan/downloaddetails/MalformedData-97.htm

韩国：
http://officeupdate.microsoft.com/korea/downloaddetails/MalformedData-97.htm

中国大陆：
http://officeupdate.microsoft.com/china/downloaddetails/MalformedData-97.htm

中国台湾：
http://officeupdate.microsoft.com/taiwan/downloaddetails/MalformedData-97.htm

中国香港：
http://officeupdate.microsoft.com/hk/downloaddetails/MalformedData-97.htm


- 转换包 2000；Office 2000 多语言包；Word 2000；PowerPoin 2000 -

美国：
http://officeupdate.microsoft.com/2000/downloaddetails/ww5pkg.htm

日本：
http://officeupdate.microsoft.com/japan/downloaddetails/2000/MalformedData-2K.htm

韩国：
http://officeupdate.microsoft.com/korea/downloaddetails/2000/MalformedData-2K.htm

中国大陆：
http://officeupdate.microsoft.com/china/downloaddetails/2000/MalformedData-2K.htm

中国台湾：
http://officeupdate.microsoft.com/taiwan/downloaddetails/2000/MalformedData-2K.htm

中国香港：
http://officeupdate.microsoft.com/hk/downloaddetails/2000/MalformedData-2K.htm



浏览次数：6924
严重程度：0（网友投票）