CVE:CVE-2006-3647
CNNVD:CNNVD-200610-108
Microsoft Word是非常流行的文字处理办公软件。
Microsfot Word的实现上存在漏洞，远程攻击者可能利用此漏洞在用户机器上以当前用户的权限执行任意指令。
当Word解析包含有畸形数据串的文件时，攻击者可能利用此漏洞。此类特制文件可能包括在电子邮件附件中或恶意网站上。在Outlook中查看或预览畸形的电子邮件不会导致利用此漏洞。如果用户使用管理用户身份登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。
solution:Upgrade microsoft office to a higher version than 2000,2000:sp1,2000:sp2,2000:sp3,2001,2001:sr1,2003,2003:sp1,2003:sp2,2003:sp3,2004,v.x,and avoid the version 2000,2000:sp1,2000:sp2,2000:sp3,2001,2001:sr1,2003,2003:sp1,2003:sp2,2003:sp3,2004,v.x