CVE:CVE-2011-1269
CNNVD:CNNVD-201105-147
PowerPoint是微软发布的非常流行的电子文档演示工具。
Microsoft Office PowerPoint，Open XML File Format Converter和Office Compatibility Pack中存在内存破坏漏洞。该漏洞是由于解析PowerPoint文件时产生的未明错误导致的，远程攻击者可以借助特制PowerPoint文档执行任意代码，完全控制受影响系统，然后安装程序；查看、更改或删除数据；或创建完全用户权限的新帐户。帐户具有较少系统权限的用户较具有管理员用户权限的用户受到的影响较小。
该漏洞位于Microsoft PowerPoint 2002 SP3，2003 SP3和2007 SP2；基于Mac平台的Office 2004和2008；基于Mac平台的Open XML File Format Converter；以及 Word，Excel和PowerPoint 2007 File Formats SP2中的Office Compatibility Pack中。
solution:Upgrade microsoft office to a higher version than 2004,2008,and avoid the version 2004,2008; Upgrade microsoft office_compatibility_pack to a higher version than 2007:sp2,and avoid the version 2007:sp2; Upgrade microsoft open_xml_file_format_converter to a higher version than *; Upgrade microsoft powerpoint to a higher version than 2002:sp3,2003:sp3,2007:sp2,and avoid the version 2002:sp3,2003:sp3,2007:sp2