Microsoft Office COM对象验证远程代码执行漏洞

Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft Office的Windows Shell和WordPad在实例化过程中不能正确验证COM对象。远程攻击者可借助特制文件执行任意代码。

该漏洞位于以下版本中：Microsoft Windows XP SP2和SP3版本，Windows Server 2003 SP2版本，Windows Vista SP1和SP2版本，Windows Server 2008 Gold、SP2、R2版本，Windows 7版本，Microsoft Office XP SP3版本，Office 2003 SP3版本，Office System 2007 SP1和SP2版本。