发布日期：2005-04-14
更新日期：2005-04-14

受影响系统：

Microsoft Word 2003
Microsoft Word 2002
Microsoft Word 2000
Microsoft Works Suite 2004
Microsoft Works Suite 2003
Microsoft Works Suite 2002
Microsoft Works Suite 2001

描述：

---

CVE(CAN) ID: CVE-2005-0558

Microsoft Word是微软发布的非常流行的办公软件。

Microsoft Word中存在缓冲区溢出漏洞，可能允许攻击者在受影响系统上运行任意代码。

成功利用这个漏洞的攻击者可以完全控制受影响的系统，然后攻击者就可以安装程序，浏览，更改或删除数据，或创建拥有完全权限的新帐号。在系统中配置为较少权限的帐号比以管理权限操作用户所受威胁要小。

<*来源：Alex Li （alexli@hush.com）
  
  链接：http://www.microsoft.com/technet/security/Bulletin/MS05-023.mspx
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 不要打开未知或不可信任来源的Microsoft Word文档。
* 启用Office文档提示，这样不会自动打开。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-023）以及相应补丁:
MS05-023：Vulnerabilities in Microsoft Word May Lead to Remote Code Execution (890169)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-023.mspx

补丁下载：
Microsoft Word 2000和Microsoft Works Suite 2001 – 下载更新:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9F4B6868-2F94-478F-B0BC-0DA3E0571523

Microsoft Word 2002, Microsoft Works Suite 2002, Microsoft Works Suite 2003和Microsoft Works Suite 2004 - 下载更新:
http://www.microsoft.com/downloads/details.aspx?FamilyId=34998255-E004-4A29-9418-35C5818E54CB

Microsoft Office Word 2003 – 下载更新:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9158279D-4421-4932-9318-02CA829A9B43

浏览次数：3326
严重程度：0（网友投票）