Microsoft 安全公告 MS03-050


Microsoft Word 和 Microsoft Excel 中的漏洞可能允许运行任意代码 (831527)

发布日期：2003年11月11日
版本号：1.0


摘要

本文档的目标读者：使用 Microsoft® Excel 或 Microsoft Word 的客户
安全漏洞的影响：运行攻击者选择的代码
最高严重等级：重要
建议：使用受影响版本的 Microsoft Excel 或 Microsoft Word 的客户应尽早应用适当的安全更新。
安全更新替代(Excel)：MS01-050、MS02-031 和 MS02-059
安全更新替代(Word)：MS02-021、MS02-031、MS02-059 和 MS03-035
注意：无
经过测试的软件和修补程序下载位置：
　受影响的软件：
　　·Microsoft Excel 97 - 下载更新
　　·Microsoft Excel 2000 - 下载更新
　　·Microsoft Excel 2002 - 下载更新
　　·Microsoft Word 97 - 下载更新
　　·Microsoft Word 98(J) - 下载更新
　　·Microsoft Word 2000、Microsoft Works Suite 2001 - 下载更新
　　·Microsoft Word 2002、Microsoft Works Suite 2002、Microsoft Works Suite 2003 和 Microsoft Works Suite 2004 - 下载更新

　不受影响的软件：
　　· Microsoft Office Word 2003
　　· Microsoft Office Excel 2003

上面列出的软件已经过测试，以确定上述版本是否会受到影响。其他版本已不再受支持，它们可能会也可能不会受到影响。

  详细技术资料

  变通办法

常见问题解答

安全更新信息

鸣谢


Microsoft 衷心感谢和我们一起致力于保护客户利益的人员：

  • Kazuyuki Housaka（报告了 Excel 中的问题）。

获取其他安全修补程序：

从以下位置可获得针对其他安全问题的修补程序：

  • 安全修补程序可以从 Microsoft Download Center（Microsoft 下载中心）获得，并可通过搜索关键字"security_patch"轻松找到。
  • 有关客户平台的修补程序可从 Microsoft Update Web 站点获得。

支持：


  • 可致电 1-866-PCSAFETY 从 Microsoft 产品支持服务处获得技术支持。与安全修补程序有关的电话支持服务不收取任何费用。

安全性资源：

免责声明：

Microsoft 知识库中的信息按“原样”提供，没有任何形式的保证。Microsoft 不作任何明示或默示的保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、后果性的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知发生此类损害的可能性。有些州不允许排除或限制后果性的或偶然的损害赔偿责任，因此上述限制可能不适用。

修订版本：

  • V1.0（2003 年 11 月 12 日）：公告发布。