CVE:CVE-2006-2388
CNNVD:CNNVD-200607-214
Microsoft Excel是非常流行的电子表格办公软件。
Excel在重构畸形的单元格标注时存在内存破坏漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
如果Excel遇到了畸形的记录，就会试图重构破坏的元数据。这个重构过程中的漏洞允许用户指定重要的数据偏移，最终导致以当前用户的权限执行任意指令。
solution:Upgrade microsoft excel to a higher version than 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,2003:sp1,2004,x,and avoid the version 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,2003:sp1,2004,x; Upgrade microsoft excel_viewer to a higher version than 2003,and avoid the version 2003