CVE:CVE-2006-3864
CNNVD:CNNVD-200610-157
Microsoft Office是非常流行的办公软件套件。
Office在处理文件中的畸形记录时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
Office的mso.dll在解析畸形的Office文件时可能会造成数组越界访问，进程执行流程重新定向到攻击者所提供的数据上。如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。
solution:Upgrade microsoft office to a higher version than 2000:sp3,2003:sp1,2003:sp2,2004,v.x,xp:sp3,and avoid the version 2000:sp3,2003:sp1,2003:sp2,2004,v.x,xp:sp3; Upgrade microsoft project to a higher version than 2000:sr1,2002:sp1,and avoid the version 2000:sr1,2002:sp1; Upgrade microsoft visio to a higher version than 2002:sp2,and avoid the version 2002:sp2