安全研究

安全漏洞
Microsoft Visio Viewer VSD文件格式处理代码执行漏洞(MS12-015)(CVE-2012-0019)

发布日期:2012-02-14
更新日期:2012-02-15

受影响系统:
Microsoft Visio Viewer 2010 SP1
Microsoft Visio Viewer 2010 0
描述:
BUGTRAQ  ID: 51903
CVE ID: CVE-2012-0019

Microsoft Visio是Windows操作系统下运行的流程图软件,它现在是Microsoft Office软件的一个部分。

MMicrosoft Visio在验证Visio文件属性的实现上存在远程代码执行漏洞,攻击者可利用此漏洞执行任意代码。

<*来源:Xin Ouyang (xouyang@fortinet.com
  
  链接:http://www.microsoft.com/technet/security/bulletin/MS12-015.asp
*>

建议:
厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS12-015)以及相应补丁:

MS12-015:Vulnerabilities in Microsoft Visio Viewer 2010 Could Allow Remote Code Execution (2663510)

链接:http://www.microsoft.com/technet/security/bulletin/MS12-015.asp

浏览次数:3082
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障