远程 Windows 主机正在运行的 Microsoft Office 版本受到多种漏洞的影响：

  - 应用程序解析 PowerPoint 文件格式的方式中存在一个整数下溢，可导致堆损坏并允许在打开特别构建的 PowerPoint 文件时执行任意代码。
    (CVE-2010-2573)

  - 基于堆栈的缓冲区溢出可在解析特别构建的 RTF 文件时触发，进而导致执行任意代码。(CVE-2010-3333)

  在应用程序解析包含 Office Art Drawing 记录的特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。(CVE-2010-3334)

  - 当打开特别构建的 Office 文件时，在处理绘制异常的方式中，存在一个内存损坏漏洞。(CVE-2010-3335)

  - 在应用程序解析特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。
    (CVE-2010-3336)

  - 存在一个 DLL 预加载（即二进制植入）漏洞，原因是应用程序在解析 DLL 依存关系时以不安全的方式查看其当前的工作目录。(CVE-2010-3337)

检测

MS10-087：Microsoft Office 中的漏洞可允许远程代码执行 (2423930)

high Nessus 插件 ID 50528

未找到变更日志