发布日期：2015-10-13
更新日期：2015-10-14

受影响系统：

Microsoft Visio 2010 SP2
Microsoft Visio 2007 SP3

描述：

---

CVE(CAN) ID: CVE-2015-2557

Microsoft Visio是一款便于IT和商务专业人员就复杂信息、系统和流程进行可视化处理、分析和交流的软件。

Microsoft Visio 2007 SP3/2010 SP2在实现上存在缓冲区溢出漏洞，远程攻击者通过Office文档内构造的UML数据，利用此漏洞可执行任意代码。

<*来源：Microsoft
        kdot
  
  链接：http://www.zerodayinitiative.com/advisories/ZDI-15-519/
        http://technet.microsoft.com/security/bulletin/MS15-110
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS15-110）以及相应补丁:
MS15-110：Security Updates for Microsoft Office to Address Remote Code Execution - Important (3096440)
链接：http://technet.microsoft.com/security/bulletin/MS15-110

浏览次数：2593
严重程度：0（网友投票）