Microsoft Office XP远程缓冲区溢出漏洞(MS05-005)

漏洞信息详情

Microsoft Office XP远程缓冲区溢出漏洞(MS05-005)

• CNNVD编号：CNNVD-200502-013
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-0848
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2005-02-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Rafel Ivgi※ nuritr…

Microsoft Office是微软公司提供的办公软件。
Microsoft Office XP软件存在一个缓冲区溢出问题，远程攻击者可以利用这个漏洞构建恶意OFFICE文档，诱使用户处理，控制目标用户系统。

目前没有详细漏洞细节提供。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.microsoft.com/technet/security/bulletin/ms05-005.mspx
Microsoft Office XP Software Service Pack 3

>
http://www.microsoft.com/downloads/details.aspx?FamilyId=A0115BF8-5F80-43E9-BE28-24D344600D69
Microsoft Office XP Software Service Pack 2

http://www.microsoft.com/downloads/details.aspx?FamilyId=A0115BF8-5F80-43E9-BE28-24D344600D69
PowerPoint 2002

Microsoft Project 2002

http://www.microsoft.com/downloads/details.aspx?FamilyId=9FB0B8CC-593A-4955-9AF1-84AD2664E3AC
Microsoft Visio 2002

http://www.microsoft.com/downloads/details.aspx?FamilyId=07EB60C3-D38A-4130-BC44-6C8511ECADB9
Microsoft Works Suite 2002

http://www.microsoft.com/downloads/details.aspx?FamilyId=A0115BF8-5F80-43E9-BE28-24D344600D69
Microsoft Works Suite 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=A0115BF8-5F80-43E9-BE28-24D344600D69
Microsoft Works Suite 2004

http://www.microsoft.com/downloads/details.aspx?FamilyId=A0115BF8-5F80-43E9-BE28-24D344600D69

来源: US-CERT
名称: TA05-039A
链接:http://www.us-cert.gov/cas/techalerts/TA05-039A.html

来源: US-CERT
名称: VU#416001
链接:http://www.kb.cert.org/vuls/id/416001

来源: XF
名称: ms-url-bo(19107)
链接:http://xforce.iss.net/xforce/xfdb/19107

来源: MS
名称: MS05-005
链接:http://www.microsoft.com/technet/security/bulletin/ms05-005.mspx

来源: US Government Resource: oval:org.mitre.oval:def:4022
名称: oval:org.mitre.oval:def:4022
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:4022

来源: US Government Resource: oval:org.mitre.oval:def:2738
名称: oval:org.mitre.oval:def:2738
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2738

来源: US Government Resource: oval:org.mitre.oval:def:2348
名称: oval:org.mitre.oval:def:2348
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2348