安全研究

安全漏洞
Microsoft Visio远程代码执行漏洞(CVE-2011-1979)(MS11-061)

发布日期:2011-08-09
更新日期:2011-08-09

受影响系统:
Microsoft Visio 2007
Microsoft Visio 2003
Microsoft Server 2008
描述:
BUGTRAQ  ID: 49021
CVE ID: CVE-2011-1979

Microsoft Visio是Windows 操作系统下运行的流程图软件,它现在是Microsoft Office软件的一个部分。

Microsoft Visio在实现上存在远程代码执行漏洞,远程攻击者可利用此漏洞在受影响应用程序中执行任意代码,可能会造成拒绝服务。

<*来源:LinLin
  
  链接:http://www.microsoft.com/technet/security/bulletin/MS11-061.mspx
*>

建议:
临时解决方法:

* 为 Intranet 区域启用 Internet Explorer 8 和 Internet Explorer 9 XSS 筛选器

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS11-061)以及相应补丁:

MS11-061:Vulnerability in Remote Desktop Web Access Could Allow Elevation of Privilege (2546250)

链接:http://www.microsoft.com/technet/security/bulletin/MS11-061.mspx

浏览次数:2380
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障