发布日期：2010-09-16
更新日期：2010-09-21

受影响系统：

Microsoft Word 2003 SP3

描述：

---

CVE ID: CVE-2010-3200

Word是微软Office套件中的文字处理工具。

Word的MSO.dll库在处理文件中特制缓冲区时存在空指针引用错误，用户受骗打开恶意DOC文档就会导致拒绝服务。

<*来源：Aditya K Sood （0kn0ck@secniche.org）
  
  链接：http://marc.info/?l=bugtraq&m=128447476018601&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.secniche.org/word_crash_11.8326.8324_poc.zip

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：2471
严重程度：0（网友投票）