Microsoft Office 0Day漏洞分析——Office Web Components OWC10．dll远程执行漏洞分析

• 作者: jmpjerry
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 SHELLCODE HEAP spray
• 年，卷（期）: 2009,（9）
• 页码范围: 43-46
• 页数: 4页
• 分类号: TP317.1

摘要

2009年7月14日．Microsoft Office Web Components爆出漏洞．也就是Office 0Day漏洞．此时已经发现大量的攻击利用此漏洞．此漏洞存在于微软办公软件Office网页组件OWC10和OWC11中，安装Microsoft Office 2000以后的软件都有可能被攻击导致远程执行代码，更多信息的可以参考微软安全通报973472（http：／／www．microsoft．com／china／technet／security／advisory／973472．mspx）或者参考CVE-2009—1136。