安全研究

安全漏洞
Microsoft Office Word 文件处理远程代码执行漏洞(CVE-2014-2778)(MS14-034)

发布日期:2014-06-10
更新日期:2014-06-11

受影响系统:
Microsoft Office 2007
描述:
BUGTRAQ  ID: 67896
CVE(CAN) ID: CVE-2014-2778

Microsoft Word 是微软公司的一个文字处理软件。

Microsoft Office解析某些精心构造的文件时存在远程代码执行漏洞,成功利用后可导致完全控制受影响系统。

<*来源:s3tm3m
  
  链接:http://secunia.com/advisories/58551/
        http://technet.microsoft.com/security/bulletin/MS14-034
*>

建议:
临时解决方法:

* 不要打开从可疑源收到的Office文件或者从信任源意外收到的文件。

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS14-034)以及相应补丁:
MS14-034:Vulnerability in Microsoft Word Could Allow Remote Code Execution (2969261)
链接:http://technet.microsoft.com/security/bulletin/MS14-034

浏览次数:2210
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障