发布日期：2000-07-18
更新日期：2000-07-19

受影响系统：

Microsoft Excel 2000
Microsoft PowerPoint 2000
Microsoft PowerPoint 97.0
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000

描述：

---

如果一个Web站点在web页面中嵌入恶意脚本,它调用一个Excel 2000或者PowerPoint文件，
当用户访问这个站点时可能导致一个远程文件(可能是恶意的)被保存到该用户的硬盘上。

<* 来源： Microsoft Security Bulletin (MS00-049) *>





测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

建议：

---

微软已经提供了补丁程序：
Microsoft Excel 2000 and PowerPoint 2000:
http://officeupdate.microsoft.com/2000/downloaddetails/Addinsec.htm
Microsoft PowerPoint 97:
http://officeupdate.microsoft.com/downloaddetails/PPt97sec.htm


浏览次数：6310
严重程度：0（网友投票）