CNNVD-ID编号 | CNNVD-200607-224 |
CVE编号 | CVE-2006-3590 |
发布时间 | 2006-07-14 |
更新时间 | 2006-08-09 |
漏洞类型 | 边界条件错误 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | microsoft |
Microsoft Powerpoint是非常流行的文稿演示工具。
Powerpoint在解析特制文档中的某些字符串时存在错误,可能允许攻击者通过诱骗用户打开恶意PPT文档执行任意代码。
目前这个漏洞正在被名为Trojan.PPDropper.B的木马积极的利用。
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.microsoft.com/technet/security/bulletin/ms06-048.mspx
来源: US-CERT
名称: VU#936945
来源: US-CERT
名称: TA06-220A
来源: XF
名称: powerpoint-mso-code-execution2(27781)
来源: XF
名称: powerpoint-mso-code-execution(27740)
来源: BID
名称: 18957
来源: BUGTRAQ
名称: 20060718 New PowerPoint Trojan installs itself as LSP
链接:http://www.securityfocus.com/archive/1/archive/1/440532/100/0/threaded
来源: BUGTRAQ
名称: 20060716 Several updates in MS PowerPoint 0-day Vulnerability FAQ at SecuriTeam Blogs
链接:http://www.securityfocus.com/archive/1/archive/1/440255/100/0/threaded
来源: BUGTRAQ
名称: 20060714 Microsoft PowerPoint 0-day Vulnerability FAQ document written
链接:http://www.securityfocus.com/archive/1/archive/1/440137/100/0/threaded
来源: MS
名称: MS06-048
链接:http://www.microsoft.com/technet/security/Bulletin/MS06-048.mspx
来源: VUPEN
名称: ADV-2006-2795
来源: SECTRACK
名称: 1016496
来源: MISC
链接:http://securityresponse.symantec.com/avcenter/venc/data/trojan.ppdropper.b.html
来源: SECUNIA
名称: 21040
来源: MISC
来源: MISC
来源: OSVDB
名称: 27324