CVE:CVE-2006-1309
CNNVD:CNNVD-200607-207
Microsoft Excel是非常流行的电子表格办公软件。
Excel在处理包含畸形LABEL记录的文件时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
Excel在解析特制的畸形LABEL记录时存在内存破坏漏洞。如果用户受骗打开了特制的Excel文件的话就会触发这个漏洞，导致执行任意指令。
solution:Upgrade microsoft excel to a higher version than 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,2003:sp1,2004,x,and avoid the version 2000,2000:sp2,2000:sp3,2000:sr1,2002,2002:sp1,2002:sp2,2002:sp3,2003,2003:sp1,2004,x; Upgrade microsoft excel_viewer to a higher version than 2003,and avoid the version 2003