BUGTRAQ ID: 35275
CVE(CAN) ID: CVE-2009-0202
Microsoft PowerPoint是微软Office套件中的文档演示工具。
PowerPoint的Freelance Windows 2.1 Translator(FL21WIN.DLL)在解析布局信息时存在数组索引错误,如果用户受骗打开了恶意的PPT文件就可能触发堆溢出,导致执行任意指令。
安装了MS09-017更新的系统默认下会禁用对Freelance文件的支持,但可在注册表中手动重新启用。
Microsoft PowerPoint 2002
Microsoft PowerPoint 2000
厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=“http://www.microsoft.com/technet/security/” target=“_blank”>http://www.microsoft.com/technet/security/</a>