首页 -> 安全研究

安全研究

安全漏洞
Microsoft Office整数溢出远程代码执行漏洞(CVE-2015-2470)(MS15-081)

发布日期:2015-08-11
更新日期:2015-08-12

受影响系统:
Microsoft Office Office 2013
Microsoft Office Office 2010
Microsoft Office Office 2007
描述:
BUGTRAQ  ID: 76219
CVE(CAN) ID: CVE-2015-2470

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

当Office减小整数值低于其指定的最小值时,存在远程代码执行漏洞。攻击者必须诱使用户使用受影响的 Microsoft Office 版本打开经特殊设计的 Office 文件,才能利用此漏洞。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。

<*来源:Steven Vittitoe
  
  链接:http://technet.microsoft.com/security/bulletin/MS15-081
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS15-081)以及相应补丁:
MS15-081:Vulnerabilities in Microsoft Office  Could Allow Remote Code Execution - Critical (3080790)
链接:http://technet.microsoft.com/security/bulletin/MS15-081

浏览次数:1847
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障