MS06-059:Excel 中的漏洞可能允许远程代码执行

Support for Office 2003 has ended

Microsoft ended support for Office 2003 on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

本文已归档。它按“原样”提供,并且不再更新。
简介
Microsoft 已发布安全公告 MS06-059。该安全公告包含有关此安全更新的所有相关信息,其中包括文件清单信息和部署选项。要查看完整的安全公告,请访问下面的 Microsoft 网站之一,具体应访问哪个网站取决于您是一位家庭用户还是 IT 专业人员:

有关 Excel 2002 的重新发布版安全更新 923089(2006 年 12 月 12 日)的信息

概要

一些安装了 Microsoft Windows Installer 2.0 的 Microsoft Excel 2002 用户会收到指示,指出已成功安装 Excel 2002 的原始版本的安全更新 923089。但是,实际的二进制文件 Excel.exe 并未更新为安全版本。Excel 2002 的重新发布版安全更新 923089 可解决此问题。

要确定是否存在此问题,请验证所安装的 Excel.exe 的版本。如果安装了 Excel 2002 的原始版本的安全更新 923089,且文件版本仍早于 10.0.6816.0,则会受到此问题的影响。在此情况下,必须安装 Excel 2002 的重新发布版安全更新 923089。

问题及解答

问:我没有受到此问题的影响,为什么 Microsoft Update 和 Office Update 仍向我提供 Excel 2002 的重新发布版安全更新 923089?

答:此重新发布的更新将取代早期的 Excel 2002 更新。因此,检测功能会向所有用户自动提供这一最新更新。如果您没有受到此问题的影响,则不必安装 Excel 2002 的重新发布版安全更新 923089。

此安全更新修复的问题

除该安全公告中介绍的问题外,此安全更新还解决了下列 Microsoft 知识库文章中描述的问题:
  • 923090 2006 年 10 月 10 日版 Excel 2000 安全更新说明
  • 923089 2006 年 10 月 10 日版 Excel 2002 安全更新说明
  • 923088 2006 年 10 月 10 日版 Excel 2003 安全更新说明
  • 923275 2006 年 10 月 10 日版 Excel Viewer 2003 安全更新说明
update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS TSE WinNT Win2000
属性

文章 ID:924164 - 上次审阅时间:01/16/2015 02:03:20 - 修订版本: 2.1

Microsoft Office Excel 2003, Microsoft Office Excel Viewer 2003, Microsoft Excel 2002 标准版, Microsoft Excel 2000 标准版, Microsoft Excel 2004 for Mac, Microsoft Excel X for Mac, Microsoft Works Suite 2006, Microsoft Works Suite 2005 Standard Edition, Microsoft Works Suite 2004 标准版, Microsoft Works Suite 2003 标准版

  • kbnosurvey kbarchive kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin kbpubtypekc kbexpertisebeginner kboffice2003presp3fix KB924164
反馈