发布日期：2013-05-14
更新日期：2013-05-15

受影响系统：

Microsoft Office 2003
Microsoft Office      2010
Microsoft Office      2007
Microsoft Publisher 2010
Microsoft Publisher 2003

不受影响系统：

Microsoft Publisher 2013

描述：

---

BUGTRAQ  ID: 59769
CVE(CAN) ID: CVE-2013-1323

Microsoft Publisher是微软公司发行的桌面出版应用软件。

Microsoft Publisher 分析 Publisher 文件的方式中存在多个远程执行代码漏洞。成功利用任一漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

<*来源：Will Dorman
  
  链接：http://secunia.com/advisories/53370/
        http://technet.microsoft.com/security/bulletin/MS13-042
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 不要打开来自可疑源的Publisher文件或意外接收到受信任源的Publisher文件。这些漏洞会在用户打开特制的文件时被利用。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-042）以及相应补丁:
MS13-042：Vulnerabilities in Microsoft Publisher Could Allow Remote Code Execution  (2830397)
链接：http://technet.microsoft.com/security/bulletin/MS13-042

浏览次数：4184
严重程度：0（网友投票）