MS10-087：Microsoft Office 中的漏洞可允许远程代码执行 (2423930)

high Nessus 插件 ID 50528

语言：

简介

可通过 Microsoft Office 在远程主机上执行任意代码。

描述

远程 Windows 主机正在运行的 Microsoft Office 版本受到多种漏洞的影响：

- 应用程序解析 PowerPoint 文件格式的方式中存在一个整数下溢，可导致堆损坏并允许在打开特别构建的 PowerPoint 文件时执行任意代码。
(CVE-2010-2573)

- 基于堆栈的缓冲区溢出可在解析特别构建的 RTF 文件时触发，进而导致执行任意代码。(CVE-2010-3333)

在应用程序解析包含 Office Art Drawing 记录的特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。(CVE-2010-3334)

- 当打开特别构建的 Office 文件时，在处理绘制异常的方式中，存在一个内存损坏漏洞。(CVE-2010-3335)

- 在应用程序解析特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。
(CVE-2010-3336)

- 存在一个 DLL 预加载（即二进制植入）漏洞，原因是应用程序在解析 DLL 依存关系时以不安全的方式查看其当前的工作目录。(CVE-2010-3337)