发布日期：2010-11-09
更新日期：2010-11-11

受影响系统：

Microsoft Office 2004 for Mac
Microsoft PowerPoint Viewer 2007 SP2
Microsoft PowerPoint 2003 SP3
Microsoft PowerPoint 2002 SP3

描述：

---

BUGTRAQ  ID: 44628
CVE ID: CVE-2010-2573

Microsoft PowerPoint是微软Office套件中的文档演示工具。

PowerPoint在解析PPT文件时错误的信任了文件中所定义的值并对这个值执行了一些算术计算，之后用作了循环的计数器。通过修改这个值，攻击者就可以触发整数下溢，最终导致堆溢出。成功利用此漏洞的攻击者可以完全控制受影响的系统。

<*来源：ZDI （http://www.zerodayinitiative.com/）
  
  链接：http://secunia.com/advisories/39304/
        http://marc.info/?l=full-disclosure&m=128933536811745&q=p3
        http://www.us-cert.gov/cas/techalerts/TA10-313A.html
        http://www.microsoft.com/technet/security/bulletin/MS10-088.mspx?pf=true
*>

建议：

---

临时解决方法：

* 使用Microsoft Office文件阻断策略以防止打开未知或不可信任来源的Office 2003及更早版本的文档。

* 当打开来自未知来源或不可信来源的文件时使用Microsoft Office隔离转换环境（MOICE）。

* 不要打开从不可信任来源接收到或从可信任来源意外接收到的PowerPoint文件。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS10-088）以及相应补丁:
MS10-088：Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (2293386)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-088.mspx?pf=true

浏览次数：3485
严重程度：0（网友投票）