CVE:CVE-2006-3434
CNNVD:CNNVD-200610-155
Microsoft Office是非常流行的办公软件套件。
Office中存在一个远程代码执行漏洞，当Office解析带有畸形字符串的文件时，攻击者可能利用此漏洞在用户机器上执行任意指令。如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。
solution:Upgrade microsoft office to a higher version than 2000,2000:sp1,2000:sp2,2000:sp3,2003,2003:sp1,2003:sp2,2003:sp3,2004,v.x,and avoid the version 2000,2000:sp1,2000:sp2,2000:sp3,2003,2003:sp1,2003:sp2,2003:sp3,2004,v.x