CVE:CVE-2006-4534
CNNVD:CNNVD-200609-036
Microsoft Word是非常流行的文字处理办公软件。
Word在处理畸形恶意的文档时存在溢出漏洞，如果用户受骗打开了恶意文档就可能导致执行任意代码。
目前这个漏洞正在被名为Trojan.MDropper.Q的木马积极的利用。在执行这个木马的时候，会有以下操作：
1. 创建以下文件
      %System%\.exe 
注意: %System%为系统文件夹，默认为C:\Windows\System (Windows 95/98/Me)、C:\Winnt\System32 (Windows NT/2000)或C:\Windows\System32 (Windows XP)。
2. 在执行上述文件时，会在入侵的计算机上留下以下文件，然后删除自己：
          * clipbook.exe
          * clipbook.dll
solution:Upgrade microsoft office to a higher version than 2000,2000:sp1,2000:sp2,2000:sp3,2001,2001:sr1,2003,2003:sp1,2003:sp2,2003:sp3,and avoid the version 2000,2000:sp1,2000:sp2,2000:sp3,2001,2001:sr1,2003,2003:sp1,2003:sp2,2003:sp3