发布日期：2009-06-10
更新日期：2009-06-16

受影响系统：

Microsoft PowerPoint 2002
Microsoft PowerPoint 2000

描述：

---

BUGTRAQ  ID: 35275
CVE(CAN) ID: CVE-2009-0202

Microsoft PowerPoint是微软Office套件中的文档演示工具。

PowerPoint的Freelance Windows 2.1 Translator（FL21WIN.DLL）在解析布局信息时存在数组索引错误，如果用户受骗打开了恶意的PPT文件就可能触发堆溢出，导致执行任意指令。

安装了MS09-017更新的系统默认下会禁用对Freelance文件的支持，但可在注册表中手动重新启用。

<*来源：Carsten Eiram
  
  链接：http://secunia.com/secunia_research/2009-29/
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：2377
严重程度：0（网友投票）