2007年1月安全公告汇编

Microsoft Excel 中的漏洞可能允许远程执行代码 (927198)

Microsoft Excel 中存在一个远程代码执行漏洞。当 Excel 分析文件和处理格式错误的 IMDATA 记录时，攻击者可以利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

Microsoft Excel 中存在一个远程代码执行漏洞。当 Excel 分析文件和处理格式错误的记录时，攻击者可以利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

Excel 格式错误的字符串漏洞 - CVE-2007-0029：

Microsoft Excel 中存在远程执行代码漏洞，该漏洞允许成功利用此漏洞的攻击者完全控制受影响的系统。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

Microsoft Excel 中存在一个远程代码执行漏洞。当 Excel 分析文件和处理格式错误的列记录时，攻击者可以利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

Microsoft Excel 中存在一个远程代码执行漏洞。当 Excel 分析文件和处理格式错误的调色板记录时，攻击者可以利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

Microsoft 安全公告 MS06-073

Microsoft Outlook 中的漏洞可能允许远程执行代码 (925938)

Microsoft Outlook 中存在一个远程执行代码漏洞。当 Outlook 分析文件和处理格式错误的 VEVENT 记录时，攻击者可以利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

Microsoft Outlook 拒绝服务漏洞 – CVE-2006-1305：

Outlook 由于其处理电子邮件标题信息的方式而存在一个拒绝服务漏洞。 成功利用该漏洞的攻击者可以向Outlook 用户发送格式错误的电子邮件，某些情况下这会导致 Outlook 客户端失败。只要格式错误的电子邮件驻留在电子邮件服务器上，Outlook 客户端将继续失败。 该电子邮件可由电子邮件管理员或用户通过其他电子邮件客户端（如 Outlook Web Access 或 Outlook Express）删除，删除之后 Outlook 客户端将恢复正常工作。

Microsoft Outlook 中存在一个远程执行代码漏洞。当 Outlook 分析.oss 文件时，攻击者可能利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

紧急

矢量标记语言中的漏洞可能允许远程执行代码 (929969)

VML 缓冲区溢出漏洞 - CVE-2007-0024：

Microsoft Windows 中的矢量标记语言 (VML) 实施中存在一个远程执行代码漏洞。攻击者可能通过构建特制的网页或 HTML 电子邮件来利用该漏洞，当用户访问网页或查看邮件时，该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。

WinZip FileView ActiveX控件CreateNewFolderFromName方法缓冲区溢出漏洞

CVE-2006-5198：

WinZip的FileView ActiveX控件（WZFILEVIEW.FileViewCtrl.61，CLSID为A09AE68F-B14D-43ED-B713- BA413F034904）中存在堆溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。

WinZip FileView ActiveX控件的CreateNewFolderFromName方法在处理超长畸形的参数时存在堆溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户点击访问恶意的网页来控制用户的机器。

Adobe Acrobat Reader畸形文档处理堆溢出漏洞(apsb07-01)

CVE-2006-5857：

Adobe Acrobat Reader是非常流行的PDF文件阅读器。

Adobe产品在渲染特制的PDF文件时存在堆溢出漏洞，远程攻击者可能通过利用此漏洞诱骗用户打开恶意文件控制用户机器。

Sina UC BROWSER2UC.DLL ActiveX控件远程栈溢出漏洞

BID-21958：

新浪UC是融合了P2P思想的、开放式的即时通讯和娱乐平台。

新浪UC所安装的BROWSER2UC.DLL ActiveX控件存在多个栈溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。

Sun Java运行时环境GIF图形缓冲区溢出漏洞

CVE-2006-5857：

Sun的Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。

Sun Java运行时环境在解析畸形GIF图形组件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。

如果有效GIF文件的图形块中图形宽度被设置为0的话，Java运行时就会分配指定的大小，但之后会将所有数据拷贝到大小不足的内存块中。溢出会导致多个指针破坏，之后的操作至少引用了其中的一个，因此可能导致执行任意代码。

Microsoft Office 2003 葡萄牙语（巴西）语法检查器中的漏洞可能导致远程执行代码 (921585)

Office 2003 葡萄牙语（巴西）语法检查器漏洞 - CVE-2006-5574：

Office 2003 葡萄牙语（巴西）语法检查器中存在一个远程执行代码漏洞。当 Office 打开文件并分析文本时，攻击者可能利用此漏洞。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

远程执行代码。