Microsoft Excel嵌入对象内联宏代码执行漏洞(MS02-031)

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1204165 漏洞类型 设计错误
发布时间 2002-06-19 更新时间 2005-10-12
CVE编号 CVE-2002-0616 CNNVD-ID CNNVD-200208-222
漏洞平台 N/A CVSS评分 5.1
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-222
|漏洞详情
MicrosoftExcel是Microsoft公司开发的电子表格办公系统软件。MicrosoftExcel在处理Excelspreadsheet中的嵌入对象时存在漏洞,可导致包含的内联宏代码绕过宏安全模型检查而执行。在嵌入到Excel工作簿的对象中包含内联宏代码的情况下,内联宏代码会不被宏安全模型识别,导致可以绕过安全检查而以EXCEL进程权限自动执行。
|参考资料

来源:MS
名称:MS02-031
链接:http://www.microsoft.com/technet/security/bulletin/ms02-031.asp
来源:BID
名称:5063
链接:http://www.securityfocus.com/bid/5063
来源:XF
名称:excel-inline-macro-execution(9397)
链接:http://www.iss.net/security_center/static/9397.php