发布日期：2013-12-10
更新日期：2013-12-10

受影响系统：

Microsoft Office 2010
Microsoft Office 2007

描述：

---

BUGTRAQ  ID: 64095
CVE(CAN) ID: CVE-2013-5057

Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。

Office共享组件没有正确实现ASLR存在安全限制绕过漏洞。成功利用后可使攻击者绕过ASLR安全功能，然后在进程中加载其他恶意代码，以利用其他漏洞。

<*来源：vendor
  
  链接：http://technet.microsoft.com/security/bulletin/MS13-106
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS13-106）以及相应补丁:
MS13-106：Vulnerability in a Microsoft Office Shared Component Could Allow Security Feature Bypass (2905238)
链接：http://technet.microsoft.com/security/bulletin/MS13-106

浏览次数：2359
严重程度：0（网友投票）