MS08-057:Microsoft Excel漏洞允许远程执行代码

发布日期：十月 14, 2008
版本：1.0
等级：严重

摘要 
此安全更新解决了 Microsoft Office Excel 中三个秘密报告的漏洞，如果用户打开特制的 Excel 文件，这些漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

受影响的软件 

Office 套件及其他软件 组件 最大安全影响 综合严重等级 此更新替代的公告 
Microsoft Office 2000 Service Pack 3

Microsoft Office XP Service Pack 3

Microsoft Office 2003 Service Pack 2

Microsoft Office 2003 Service Pack 3

2007 Microsoft Office System

2007 Microsoft Office System Service Pack 1

Microsoft Office Excel Viewer 2003

Microsoft Office Excel Viewer 2003 Service Pack 3

Microsoft Office Excel Viewer

用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包

用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包

Microsoft Office SharePoint Server 2007* 

Microsoft Office SharePoint Server 2007 Service Pack 1* 

Microsoft Office SharePoint Server 2007 x64 Edition* 

Microsoft Office SharePoint Server 2007 x64 Edition Service Pack 1* 

Microsoft Office 2004 for Mac

Microsoft Office 2008 for Mac

Open XML File Format Converter for Mac


不受影响的软件 
 
Microsoft Works 8.0
 
Microsoft Works 8.5
 
Microsoft Works 9.0
 
Microsoft Works Suite 2005
 
Microsoft Works Suite 2006
 
Microsoft Office SharePoint Server 2003 Service Pack 3
 
微软的安全公告:http://www.microsoft.com/china/technet/security/bulletin/MS08-057.mspx