CVE:CVE-2006-1540
CNNVD:CNNVD-200603-501
Microsoft Office是非常流行的办公软件套件。
Office所使用的一个共享库mso.dll存在内存破坏漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
如果用户受骗打开了恶意的Office文档的话，就会触发数组索引边界错误，导致拒绝服务或执行任意指令。例如，攻击者可以创建特制的Excel 2003文件并将Unicode "Sheet Name"字符串的大小改为错误的值，这样就可以导致整数溢出。
solution:Upgrade microsoft office to a higher version than *,2000,2000:sp1,2000:sp3,2003,2003:sp1,2003:sp2,2004,v.x,xp:sp1,xp:sp2,xp:sp3,and avoid the version 2000,2000:sp1,2000:sp3,2003,2003:sp1,2003:sp2,2004,v.x,xp:sp1,xp:sp2,xp:sp3