发布日期: 2006年2月15日
版本: 1.0
摘要
本文的目标读者: 使用 Microsoft PowerPoint 2000 的客户
漏洞的影响: 信息泄露
最高严重等级: 重要
建议: 客户应尽早应用该更新。
安全更新替代: 无
注意事项: 无
受影响的软件:
| • |
Microsoft Office 2000 Service Pack 3 – 下载此更新
|
不受影响的软件:
| • |
Microsoft Office XP Service Pack 3
| ||
| • |
Microsoft Office 2003 Service Pack 1 或 Service Pack 2
微软的安全公告: http://www.microsoft.com/china/technet/security/bulletin/MS06-010.mspx |
摘要:
此更新可消除一个秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分中对此漏洞进行了说明。
成功利用此漏洞的攻击者可能远程尝试按名称显式访问 Internet 临时文件夹 (TIFF) 中的对象。 请注意,虽然攻击者无法利用此漏洞来执行代码或提升他们的用户权限,但此漏洞用于生成有用信息,这些信息可用于试图进一步危及受影响系统的安全。
我们建议客户应尽早应用此更新。
严重等级和漏洞标识符:
| 漏洞标识符 | 漏洞的影响 | Microsoft PowerPoint 2000 |
|
PowerPoint Internet 临时文件信息泄露漏洞 - CVE-2006-0004 |
信息泄露 |
重要 |
-
相关文章