Microsoft Word畸形文档字体处理溢出漏洞（MS05-035）

发布日期：2005-07-13
更新日期：2005-07-13

受影响系统：

Microsoft Word 2002
Microsoft Word 2000
Microsoft Works Suite 2004
Microsoft Works Suite 2003
Microsoft Works Suite 2002
Microsoft Works Suite 2001
Microsoft Works Suite 2000

描述：

---

BUGTRAQ ID: 14216
CVE(CAN) ID: CVE-2005-0564

Microsoft Word是微软发布的非常流行的文字处理软件。

Microsoft Word中存在远程缓冲区溢出漏洞，成功利用这个漏洞的攻击者可以在用户机器中执行任意代码。

如果用户打开了包含有畸形输入的特制.doc文件的话，受影响的应用程序就无法正确的验证数据。这可能允许攻击者控制程序的执行流。



<*来源：Lord YuP （yup@tlen.pl）

链接：http://www.idefense.com/application/poi/display?id=281&type=vulnerabilities&flashstatus=true
http://www.microsoft.com/technet/security/Bulletin/MS05-035.mspx
http://www.us-cert.gov/cas/techalerts/TA05-193A.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 不要打开或保存从不可信任来源接收到的Microsoft Word文件。

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-035）以及相应补丁:
MS05-035：Vulnerability in Microsoft Word Could Allow Remote Code Execution (903672)
链接：http://www.microsoft.com/technet/security/Bulletin/MS05-035.mspx

补丁下载：

* Microsoft Office 2000 Software Service Pack 3 - 下载更新(KB895333):
http://www.microsoft.com/downloads/details.aspx?FamilyId=CEE0864B-B196-48F4-A4B9-2ED7FB6D17D2

Word 2000

* Microsoft Office XP Software Service Pack 3 - 下载更新(KB895589):
http://www.microsoft.com/downloads/details.aspx?FamilyId=A7E7D2C5-1E2A-4FFB-8FC2-B2B217015820

Word 2002

* Microsoft Works Suites:

Microsoft Works Suite 2000 - 下载更新(KB895333) (与Microsoft Office 2000同一链接):
http://www.microsoft.com/downloads/details.aspx?FamilyId=CEE0864B-B196-48F4-A4B9-2ED7FB6D17D2

Microsoft Works Suite 2001 - 下载更新(KB895333) (与Microsoft Office 2000同一链接):
http://www.microsoft.com/downloads/details.aspx?FamilyId=CEE0864B-B196-48F4-A4B9-2ED7FB6D17D2

Microsoft Works Suite 2002 - 下载更新(KB895589) (与Microsoft Office XP同一链接):
http://www.microsoft.com/downloads/details.aspx?FamilyId=A7E7D2C5-1E2A-4FFB-8FC2-B2B217015820

Microsoft Works Suite 2003 - 下载更新(KB895589) (与Microsoft Office XP同一链接):
http://www.microsoft.com/downloads/details.aspx?FamilyId=A7E7D2C5-1E2A-4FFB-8FC2-B2B217015820

Microsoft Works Suite 2004 - 下载更新(KB895589) (与Microsoft Office XP同一链接):
http://www.microsoft.com/downloads/details.aspx?FamilyId=A7E7D2C5-1E2A-4FFB-8FC2-B2B217015820

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!