MS09-073:写字板和Office文本转换器中可能允许远程执行代码漏洞

MS09-073:写字板和Office文本转换器中可能允许远程执行代码漏洞

版本：1.0

摘要

此安全更新可解决 Microsoft WordPad 和 Microsoft Office 文本转换器中一个秘密报告的漏洞。 如果使用写字板或 Microsoft Office Word 打开特制的 Word 97 文件，则该漏洞可能允许远程执行代码。 成功利用此漏洞的安全者只能获得与用户相同的权限。 帐户配置系统权限较少的用户比具有管理权限的用户受到的威胁要小。

对于 Microsoft Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008 的所有受支持版本上的写字板，此安全更新等级为“重要”。对于 Microsoft Office Word 2002 和 Microsoft Office Word 2003、Microsoft Office Converter Pack 和 Microsoft Works 8.5，此安全更新的等级也是“严重”。

建议。 Microsoft 建议客户尽早应用此更新。

受影响的软件 

Windows 操作系统和组件

操作系统最大安全影响综合严重等级此更新替代的公告

(KB973904)

远程执行代码

重要

无

(KB973904)

远程执行代码

重要

无

(KB973904)

远程执行代码

重要

无

(KB973904)

远程执行代码

重要

无

(KB973904)

远程执行代码

重要

无

(KB973904)

远程执行代码

重要

无

Microsoft Office

Office 套件及其他软件组件最大安全影响综合严重等级此更新替代的公告Microsoft Office 套件和组件    

Microsoft Office XP Service Pack 3

(KB975008)

远程执行代码

重要

Microsoft Office 2003 Service Pack 3

(KB975051)

远程执行代码

重要

无

其他 Office 软件    

(KB977304)

不适用

远程执行代码

重要

(KB974882)

不适用

远程执行代码

重要

不受影响的软件

Windows 操作系统

Windows Vista、Windows Vista Service Pack 1 和 Windows Vista Service Pack 2

Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2

Windows Server 2008（用于 32 位系统）和 Windows Server 2008（用于 32 位系统）Service Pack 2

Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 x64 的系统）Service Pack 2

Windows Server 2008（用于基于 Itanium 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）Service Pack 2

Windows 7（用于 32 位系统）

Windows 7（用于基于 x64 的系统）

Windows Server 2008 R2（用于基于 x64 的系统）

Windows Server 2008 R2（用于基于 Itanium 的系统）

Office 及其他软件

Microsoft Office Word 2007 Service Pack 1 和 Microsoft Office Word 2007 Service Pack 2

Microsoft Office Word Viewer 2003 Service Pack 3

Microsoft Office Word Viewer

用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包以及用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 2 的 Microsoft Office 兼容包

用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包

Microsoft Office 2004 for Mac

Microsoft Office 2008 for Mac

Open XML File Format Converter for Mac

Microsoft Works 9

微软的安全公告: