发布日期：2005-04-14
更新日期：2005-04-14

受影响系统：

Microsoft Word 2003
Microsoft Word 2002
Microsoft Word 2000
Microsoft Works Suite 2004
Microsoft Works Suite 2003
Microsoft Works Suite 2002
Microsoft Works Suite 2001

描述：

---

CVE(CAN) ID: CVE-2004-0963

Microsoft Word是微软发布的非常流行的办公软件。

Microsoft Word中存在缓冲区溢出漏洞，起因是winword.exe在解析文档文件时缺少数据验证，这样就可能通过修改*.doc文件中的数据触发异常。

成功利用这个漏洞的攻击者可以完全控制受影响的系统，然后攻击者就可以安装程序，浏览，更改或删除数据，或创建拥有完全权限的新帐号。在系统中配置为较少权限的帐号比以管理权限操作用户所受威胁要小。

<*来源：Microsoft Security Team （secure@microsoft.com）
        HexView （vuln@hexview.com）
  
  链接：http://archives.neohapsis.com/archives/fulldisclosure/2004-10/0153.html
        http://www.microsoft.com/technet/security/Bulletin/MS05-023.mspx
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

00001400:  14 00 0F 00 12 00 01 00  9C 00 0F 00 03 00 00 00  ................
00001410:  00 00 00 00 00 00 40 00  00 40 F1 FF 02 00 40 00  ................
00001420:  AA AA AA AA AA AA AA AA  AA AA AA AA 4E 00 6F 00  ............N.o.
00001430:  72 00 6D 00 61 00 6C 00  00 00 02 00 00 00 18 00  r.m.a.l.........

在解析#3行的0xAA字符序列时会出现异常。

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 不要打开未知或不可信任来源的Microsoft Word文档。
* 启用Office文档提示，这样不会自动打开。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-023）以及相应补丁:
MS05-023：Vulnerabilities in Microsoft Word May Lead to Remote Code Execution (890169)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-023.mspx

补丁下载：
Microsoft Word 2000和Microsoft Works Suite 2001 – 下载更新:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9F4B6868-2F94-478F-B0BC-0DA3E0571523

Microsoft Word 2002, Microsoft Works Suite 2002, Microsoft Works Suite 2003和Microsoft Works Suite 2004 - 下载更新:
http://www.microsoft.com/downloads/details.aspx?FamilyId=34998255-E004-4A29-9418-35C5818E54CB

Microsoft Office Word 2003 – 下载更新:
http://www.microsoft.com/downloads/details.aspx?FamilyId=9158279D-4421-4932-9318-02CA829A9B43

浏览次数：3550
严重程度：0（网友投票）