CVE:CVE-2008-3007
CNNVD:CNNVD-200809-108
Microsoft Office是非常流行的办公软件套件。
Office多个版本中存在代码执行漏洞，受影响的软件包括Office XP SP3, 2003 SP2 and SP3, 2007 Office System Gold and SP1, and Office OneNote 2007 Gold and SP1。
远程攻击者可以使用特制的onenot://URL，利用此漏洞执行任意代码。
该漏洞也称为"URL合法性漏洞"
solution:Upgrade microsoft office to a higher version than 2003:sp2,2003:sp3,2007,2007:sp1,xp:sp3,and avoid the version 2003:sp2,2003:sp3,2007,2007:sp1,xp:sp3; Upgrade microsoft office_onenote to a higher version than 2007:gold,2007:sp1,and avoid the version 2007:gold,2007:sp1