Microsoft 安全公告 MS09-067 - 重要

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 使用 Microsoft Office 文件阻止策略禁止打开来自未知或不可信来源和位置的 Office 2003 以及较早版本的文档

  下列注册表脚本可以用于设置文件阻止策略。

  注意 如果注册表使用不当，可能会导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证能够解决因注册表修改不当而导致的问题。 修改注册表的风险由您自己承担。

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000001
    
    注意 为了对 Office 2003 使用“FileOpenBlock”，必须应用所有最新的 Office 2003 安全更新。

  变通办法的影响。 配置了文件阻止策略但是尚未按照 Microsoft 知识库文章 922848 所述配置特殊“例外目录”的用户在 Office 2003 或 2007 Microsoft Office System 中无法打开 Office 2003 文件或更早版本。

  如何撤消变通方法：

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000000
• 当打开来自未知来源或不可信来源的文件时使用 Microsoft Office Isolated Conversion Environment (MOICE)

  Microsoft Office Isolated Conversion Environment (MOICE) 可通过更安全地打开 Word、Excel 和 PowerPoint 二进制格式文件来保护 Office 2003 安装。

  要安装 MOICE，您必须安装了 Office 2003 或 2007 Office system。

  要安装 MOICE，您必须具有 Word、Excel 和 PowerPoint 2007 文件格式的兼容包。 可从 Microsoft 下载中心免费下载兼容包：

  立即下载 FileFormatConverters.exe 包

  MOICE 需要为所有 Office 程序推荐的所有更新。 访问 Microsoft Update 并安装推荐的所有更新：

  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

  要启用 MOICE，请为 .xls、.xlt 和 .xla 文件格式更改已注册的处理程序。 下表描述了为 .xls、.xlt 和 .xla 文件格式启用或禁用 MOICE 所使用的命令：

注意 在 Windows Vista 和 Windows Server 2008 上，将必须通过提升的命令提示符运行以上命令。

有关 MOICE 的详细信息，请参阅 Microsoft 知识库文章 935865。

变通办法的影响。 由 MOICE 转换为 2007 Microsoft Office System Open XML 格式的 Office 2003 以及更早版本的格式文档不会保留宏功能。 此外，带有密码或者通过数字版权管理进行保护的文档不能转换。

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 在打开特制的 Excel 电子表格时分析 Excel 电子表格文件格式的方式中存在一个漏洞。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过更改 Microsoft Office Excel 分析特制的 Excel 文件的方式来解决漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 使用 Microsoft Office 文件阻止策略禁止打开来自未知或不可信来源和位置的 Office 2003 以及较早版本的文档

  下列注册表脚本可以用于设置文件阻止策略。

  注意 如果注册表使用不当，可能会导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证能够解决因注册表修改不当而导致的问题。 修改注册表的风险由您自己承担。

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000001
    
    注意 为了对 Office 2003 使用“FileOpenBlock”，必须应用所有最新的 Office 2003 安全更新。

  变通办法的影响。 配置了文件阻止策略但是尚未按照 Microsoft 知识库文章 922848 所述配置特殊“例外目录”的用户在 Office 2003 或 2007 Microsoft Office System 中无法打开 Office 2003 文件或更早版本。

  如何撤消变通方法：

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000000
• 当打开来自未知来源或不可信来源的文件时使用 Microsoft Office Isolated Conversion Environment (MOICE)

  Microsoft Office Isolated Conversion Environment (MOICE) 可通过更安全地打开 Word、Excel 和 PowerPoint 二进制格式文件来保护 Office 2003 安装。

  要安装 MOICE，您必须安装了 Office 2003 或 2007 Office system。

  要安装 MOICE，您必须具有 Word、Excel 和 PowerPoint 2007 文件格式的兼容包。 可从 Microsoft 下载中心免费下载兼容包：

  立即下载 FileFormatConverters.exe 包

  MOICE 需要为所有 Office 程序推荐的所有更新。 访问 Microsoft Update 并安装推荐的所有更新：

  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

  要启用 MOICE，请为 .xls、.xlt 和 .xla 文件格式更改已注册的处理程序。 下表描述了为 .xls、.xlt 和 .xla 文件格式启用或禁用 MOICE 所使用的命令：

注意 在 Windows Vista 和 Windows Server 2008 上，将必须通过提升的命令提示符运行以上命令。

有关 MOICE 的详细信息，请参阅 Microsoft 知识库文章 935865。

变通办法的影响。 由 MOICE 转换为 2007 Microsoft Office System Open XML 格式的 Office 2003 以及更早版本的格式文档不会保留宏功能。 此外，带有密码或者通过数字版权管理进行保护的文档不能转换。

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 在打开特制的 Excel 电子表格时分析 Excel 电子表格文件格式的方式中存在一个漏洞

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过更改 Microsoft Office Excel 分析特制的 Excel 文件的方式来解决漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 使用 Microsoft Office 文件阻止策略禁止打开来自未知或不可信来源和位置的 Office 2003 以及较早版本的文档

  下列注册表脚本可以用于设置文件阻止策略。

  注意 如果注册表使用不当，可能会导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证能够解决因注册表修改不当而导致的问题。 修改注册表的风险由您自己承担。

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000001
    
    注意 为了对 Office 2003 使用“FileOpenBlock”，必须应用所有最新的 Office 2003 安全更新。
  • 对于 Office 2007
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000001
    
    注意 为了对 Office 2007 使用“FileOpenBlock”，必须应用到 2007 年 5 月为止发布的所有最新的 Office 2007 安全更新。

  变通办法的影响。 配置了文件阻止策略但是尚未按照 Microsoft 知识库文章 922848 所述配置特殊“例外目录”的用户在 Office 2003 或 2007 Microsoft Office System 中无法打开 Office 2003 文件或更早版本。

  如何撤消变通方法：

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000000
  • 对于 Office 2007
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000000
• 当打开来自未知来源或不可信来源的文件时使用 Microsoft Office Isolated Conversion Environment (MOICE)

  Microsoft Office Isolated Conversion Environment (MOICE) 可通过更安全地打开 Word、Excel 和 PowerPoint 二进制格式文件来保护 Office 2003 安装。

  要安装 MOICE，您必须安装了 Office 2003 或 2007 Office system。

  要安装 MOICE，您必须具有 Word、Excel 和 PowerPoint 2007 文件格式的兼容包。 可从 Microsoft 下载中心免费下载兼容包：

  立即下载 FileFormatConverters.exe 包

  MOICE 需要为所有 Office 程序推荐的所有更新。 访问 Microsoft Update 并安装推荐的所有更新：

  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

  要启用 MOICE，请为 .xls、.xlt 和 .xla 文件格式更改已注册的处理程序。 下表描述了为 .xls、.xlt 和 .xla 文件格式启用或禁用 MOICE 所使用的命令：

注意 在 Windows Vista 和 Windows Server 2008 上，将必须通过提升的命令提示符运行以上命令。

有关 MOICE 的详细信息，请参阅 Microsoft 知识库文章 935865。

变通办法的影响。 由 MOICE 转换为 2007 Microsoft Office System Open XML 格式的 Office 2003 以及更早版本的格式文档不会保留宏功能。 此外，带有密码或者通过数字版权管理进行保护的文档不能转换。

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 在打开特制的 Excel 电子表格时分析 Excel 电子表格文件格式的方式中存在一个漏洞。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过更改 Microsoft Office Excel 分析特制的 Excel 文件的方式来解决漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
此漏洞是由于 Excel 使用格式错误的二进制文件格式 (BIFF) 记录错误处理 Excel 文件而引起的，这可能以一种攻击者可以执行任意代码的方式导致内存损坏。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能导致任意代码使用打开文件的用户的特权运行。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过修改 Excel 处理格式错误的 BIFF 记录的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 分析包含特制公式的 Excel 电子表格的方式中存在漏洞。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Excel 版本的特制 Excel 文件。

在电子邮件攻击情形中，攻击者可以通过向用户发送格式错误的 Excel 文件并说服用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须诱使用户访问该网站，所采用的方式通常是让用户单击指向攻击者网站的链接。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过更改 Microsoft Office Excel 分析特制的 Excel 文件的方式来解决漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 在打开特制的 Excel 电子表格时分析 Excel 电子表格文件格式的方式中存在一个漏洞。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 但是，最佳做法严禁这样做

此更新有什么作用？  
此更新通过修改 Microsoft Office Excel 处理打开特制 Excel 文件的方式来解决该漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 在打开特制的 Excel 电子表格时分析 Excel 电子表格文件格式的方式中存在一个漏洞。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过修改 Microsoft Office Excel 处理打开特制 Excel 文件的方式来解决该漏洞

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 此漏洞无法通过电子邮件自动加以利用。 用户必须打开电子邮件附件，以电子邮件为载体的攻击才会得逞。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• Office XP 和 Office 更高版本的用户在打开文档之前，将收到提示打开、保存或取消。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 使用 Microsoft Office 文件阻止策略禁止打开来自未知或不可信来源和位置的 Office 2003 以及较早版本的文档

  下列注册表脚本可以用于设置文件阻止策略。

  注意 如果注册表使用不当，可能会导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证能够解决因注册表修改不当而导致的问题。 修改注册表的风险由您自己承担。

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000001
    
    注意 为了对 Office 2003 使用“FileOpenBlock”，必须应用所有最新的 Office 2003 安全更新。
  • 对于 Office 2007
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000001
    
    注意 为了对 Office 2007 使用“FileOpenBlock”，必须应用到 2007 年 5 月为止发布的所有最新的 Office 2007 安全更新。

  变通办法的影响。 配置了文件阻止策略但是尚未按照 Microsoft 知识库文章 922848 所述配置特殊“例外目录”的用户在 Office 2003 或 2007 Microsoft Office System 中无法打开 Office 2003 文件或更早版本。

  如何撤消变通方法：

  • 对于 Office 2003
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000000
  • 对于 Office 2007
    
    Windows Registry Editor Version 5.00
    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\12.0\Excel\Security\FileOpenBlock]
    "BinaryFiles"=dword:00000000
• 当打开来自未知来源或不可信来源的文件时使用 Microsoft Office Isolated Conversion Environment (MOICE)

  Microsoft Office Isolated Conversion Environment (MOICE) 可通过更安全地打开 Word、Excel 和 PowerPoint 二进制格式文件来保护 Office 2003 安装。

  要安装 MOICE，您必须安装了 Office 2003 或 2007 Office system。

  要安装 MOICE，您必须具有 Word、Excel 和 PowerPoint 2007 文件格式的兼容包。 可从 Microsoft 下载中心免费下载兼容包：

  立即下载 FileFormatConverters.exe 包

  MOICE 需要为所有 Office 程序推荐的所有更新。 访问 Microsoft Update 并安装推荐的所有更新：

  http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=en-us

  要启用 MOICE，请为 .xls、.xlt 和 .xla 文件格式更改已注册的处理程序。 下表描述了为 .xls、.xlt 和 .xla 文件格式启用或禁用 MOICE 所使用的命令：

注意 在 Windows Vista 和 Windows Server 2008 上，将必须通过提升的命令提示符运行以上命令。

有关 MOICE 的详细信息，请参阅 Microsoft 知识库文章 935865。

变通办法的影响。 由 MOICE 转换为 2007 Microsoft Office System Open XML 格式的 Office 2003 以及更早版本的格式文档不会保留宏功能。 此外，带有密码或者通过数字版权管理进行保护的文档不能转换。

• 不要打开从不受信任来源或从受信任来源意外收到的 Excel 文件。 当用户打开特制文件时，攻击者可以利用此漏洞。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以完全远程控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？  
Microsoft Office Excel 在打开特制的 Excel 电子表格时分析 Excel 电子表格文件格式的方式中存在一个漏洞。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可能以登录用户的身份运行任意代码。 如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
此漏洞需要用户打开受影响的 Microsoft Office Excel 版本的特制 Excel 电子表格才能利用。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的 Excel 文件并诱使用户打开该文件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的 Office 文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服他们访问该网站，通常是让其单击指向攻击者网站的链接，然后诱使他们打开特制的 Excel 文件。

受此漏洞威胁最大的系统有哪些？  
使用 Microsoft Office Excel 的系统（包括工作站和终端服务器）受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

此更新有什么作用？  
此更新通过更改 Microsoft Office Excel 分析特制的 Excel 文件的方式来解决漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。